एन्क्रिप्शन, डिजिटल हस्ताक्षर और एसएसएल/एचटीटीपीएस

सही उत्तर C, परंपरागत एन्क्रिप्शन है। सममित एन्क्रिप्शन आंकड़ों को बंद और खोलने, दोनों के लिए एक ही साझा गुप्त कुंजी प्रयोग करता है, और चूंकि दोनों परिवारों में यह पुराना तथा सरल है, इसे परंपरागत, गुप्त कुंजी या निजी कुंजी एन्क्रिप्शन भी कहा जाता है। विकल्प A, सार्वजनिक कुंजी एन्क्रिप्शन, इसकी उलटी व्यवस्था है: उसमें कुंजियों की जोड़ी होती है, एक सार्वजनिक जिसे स्वतंत्र रूप से बांटा जा सकता है और एक निजी जिसे कभी साझा नहीं किया जाता। विकल्प B, असममित एन्क्रिप्शन, उसी सार्वजनिक कुंजी परिवार का दूसरा नाम है, इसलिए वह भी प्रश्न के विपरीत है। विकल्प D, मिश्रित एन्क्रिप्शन, इंटरनेट पर प्रयुक्त व्यावहारिक संयोजन बताता है, जिसमें असममित विनिमय से सममित सत्र कुंजी तय होती है और फिर वही आंकड़े ढोती है; यह सममित एन्क्रिप्शन का पर्यायवाची नहीं है। डीईएस, ट्रिपल डीईएस और एईएस सममित के मानक उदाहरण हैं, जबकि आरएसए तथा डिफी-हेलमैन असममित हैं।

सही उत्तर B, एक कुंजी है। सममित एन्क्रिप्शन की परिभाषित विशेषता यही है कि एक ही साझा गुप्त कुंजी दोनों काम करती है: भेजने वाला उसी से प्लेनटेक्स्ट को एन्क्रिप्ट करता है और पाने वाला उसी कुंजी से सिफरटेक्स्ट को डिक्रिप्ट करता है। यही उसकी व्यावहारिक समस्या भी है, क्योंकि कोई संदेश भेजने से पहले कुंजी को किसी सुरक्षित माध्यम से दूसरे पक्ष तक पहुंचाना पड़ता है। विकल्प A, दो कुंजियां, असममित या सार्वजनिक कुंजी एन्क्रिप्शन का वर्णन है, जिसमें सार्वजनिक कुंजी और निजी कुंजी एक जुड़ी जोड़ी बनाती हैं। विकल्प C, कोई कुंजी नहीं, एमडी5 या एसएचए-256 जैसे हैश फलन का वर्णन है, जो बिना किसी कुंजी के निश्चित लंबाई का डाइजेस्ट बनाता है और जिसे उलटा नहीं किया जा सकता; इसलिए हैशिंग एन्क्रिप्शन ही नहीं है। विकल्प D, तीन कुंजियां, ट्रिपल डीईएस के नाम पर बना भ्रमजाल है, जो वास्तव में डीईएस एल्गोरिद्म को तीन बार लगाता है और फिर भी सममित ही रहता है।

सही उत्तर B, सिक्योर सॉकेट्स लेयर है। एसएसएल को नेटस्केप ने 1990 के दशक के मध्य में विकसित किया था, ताकि वेब ब्राउजर और वेब सर्वर के बीच का आवागमन एन्क्रिप्ट हो सके, और उसका उत्तराधिकारी ट्रांसपोर्ट लेयर सिक्योरिटी अर्थात टीएलएस, जो 1999 से मानकीकृत है, आज वास्तव में वेबसाइटों की रक्षा करता है; पुराना नाम बोलचाल में और एसएसएल प्रमाणपत्र जैसे वाक्यांश में बचा हुआ है। विकल्प A, C और D गढ़े गए पूरे नाम हैं, जिन्हें वस्तुनिष्ठ प्रश्नपत्र यह जांचने के लिए रखते हैं कि अभ्यर्थी ने ठीक शब्द याद किए हैं या नहीं। नेटवर्किंग में सॉकेट आईपी पते और पोर्ट संख्या का संयोजन होता है, इसी कारण ट्रांसपोर्ट लेयर के ऊपर और एप्लिकेशन लेयर के नीचे बैठने वाले इस प्रोटोकॉल का नाम सॉकेट्स पर रखा गया। यह श्रृंखला याद रखें: एसएसएल से टीएलएस बना, और इनमें से किसी से सुरक्षित एचटीटीपी को एचटीटीपीएस कहा जाता है, जो पोर्ट 443 पर चलता है।

सही उत्तर D, 443 है। एचटीटीपीएस एसएसएल या टीएलएस की सुरंग के भीतर चलने वाला एचटीटीपी है, और उसके लिए आरक्षित पोर्ट 443 है, इसी कारण जब कोई साइट वैध प्रमाणपत्र के साथ उस पोर्ट पर खुलती है तो पते की पट्टी में ताला दिखता है। विकल्प C, पोर्ट 80, साधारण बिना एन्क्रिप्शन वाले एचटीटीपी का डिफॉल्ट है, और परीक्षक 80 तथा 443 की इसी जोड़ी को सबसे अधिक पूछते हैं। विकल्प A, पोर्ट 21, फाइल ट्रांसफर प्रोटोकॉल का है, जो नियंत्रण के लिए 21 और आंकड़ों के लिए 20 प्रयोग करता है। विकल्प B, पोर्ट 25, ईमेल भेजने वाला सिंपल मेल ट्रांसफर प्रोटोकॉल है, जबकि पाने की ओर पीओपी3 के लिए 110 और आईमैप के लिए 143 हैं। याद रखने योग्य अन्य संख्याएं एसएसएच के लिए 22, टेलनेट के लिए 23 और डीएनएस के लिए 53 हैं। ये पोर्ट संख्याएं परंपरा से नियत हैं और एसएससी, रेलवे तथा बैंकिंग के प्रश्नपत्रों में लगभग हर वर्ष आती हैं।

सही उत्तर B, सार्वजनिक कुंजी क्रिप्टोग्राफी है। आरएसए, जिसका नाम रिवेस्ट, शमीर और एडलमैन से बना है, जुड़ी हुई कुंजियों की जोड़ी से काम करता है और उसकी सुरक्षा दो बड़ी अभाज्य संख्याओं के गुणनफल को गुणनखंडित करने की कठिनाई से आती है; इसका प्रयोग कुंजी विनिमय और डिजिटल हस्ताक्षर बनाने, दोनों में होता है। विकल्प A गलत है क्योंकि सममित क्रिप्टोग्राफी एक साझा कुंजी प्रयोग करती है और उसके मानक उदाहरण डीईएस, ट्रिपल डीईएस तथा एईएस हैं। विकल्प C, हैशिंग, एन्क्रिप्शन ही नहीं है: एमडी5 या एसएचए-256 जैसा हैश फलन कोई कुंजी नहीं लेता, निश्चित लंबाई का डाइजेस्ट बनाता है और उलटा नहीं किया जा सकता, इसलिए उससे बना परिणाम फिर से मूल रूप में नहीं लाया जा सकता। विकल्प D, स्टेगैनोग्राफी, संदेश की सामग्री उलझाने के बजाय उसे किसी चित्र, ऑडियो फाइल या दस्तावेज में छिपाकर उसके अस्तित्व को ही गुप्त रखती है। याद रखने का सरल सूत्र यह है कि आरएसए और डिफी-हेलमैन असममित हैं, तथा डीईएस और एईएस सममित।

सही उत्तर C, एमडी5 है। मैसेज डाइजेस्ट 5 एल्गोरिद्म किसी भी लंबाई का निवेश लेकर 128 बिट का डाइजेस्ट देता है। इसमें कोई कुंजी नहीं लगती और प्रक्रिया को उलटकर मूल निवेश नहीं पाया जा सकता, और ठीक इसी कारण यह हैश है, सिफर नहीं; हैश का प्रयोग यह जांचने में होता है कि कोई फाइल या पासवर्ड बदला नहीं गया। विकल्प A, B और D सभी सममित ब्लॉक सिफर हैं, जो साझा कुंजी से एन्क्रिप्ट तथा डिक्रिप्ट करते हैं। एईएस, जो 2001 में राइनडाल डिजाइन से चुना गया, 128 बिट के खंडों पर 128, 192 या 256 बिट की कुंजियों से काम करता है। डीईएस, जो 1970 के दशक का है, 64 बिट खंडों पर 56 बिट कुंजी प्रयोग करता था और अब तोड़ा जा सकने वाला माना जाता है। ब्लोफिश उसी परिवार का दूसरा ब्लॉक सिफर है। हैश परिवार के अन्य याद रखने योग्य नाम एसएचए-1 हैं, जो 160 बिट देता है, और एसएचए-256, जो 256 बिट देता है तथा ब्लॉकचेन में प्रयुक्त होता है।

सही उत्तर D, सामग्री की गोपनीयता है। डिजिटल हस्ताक्षर दस्तावेज का हैश बनाकर और उस डाइजेस्ट को हस्ताक्षरकर्ता की निजी कुंजी से एन्क्रिप्ट करके बनाया जाता है। हस्ताक्षरकर्ता की सार्वजनिक कुंजी रखने वाला कोई भी व्यक्ति उस डाइजेस्ट को खोल सकता है, अतः दस्तावेज स्वयं खुले रूप में चलता है और पढ़ा जा सकता है; गोपनीयता अलग से जोड़नी पड़ती है, और वह दस्तावेज को प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करके मिलती है। विकल्प A मिलता है, क्योंकि ऐसा डाइजेस्ट जिसे मेल खाती सार्वजनिक कुंजी खोल सके, केवल उसी निजी कुंजी का धारक बना सकता था। विकल्प B भी मिलता है, क्योंकि प्राप्तकर्ता दस्तावेज का हैश दोबारा बनाकर मिलान करता है: एक अक्षर का परिवर्तन भी भिन्न डाइजेस्ट देता है। विकल्प C भी मिलता है, क्योंकि निजी कुंजी केवल हस्ताक्षरकर्ता की होती है, इसलिए वह बाद में हस्ताक्षर करने से इनकार नहीं कर सकता। हस्ताक्षर करने और एन्क्रिप्ट करने का यही अंतर पूरे अध्याय में सबसे अधिक पूछा जाता है।

सही उत्तर C, प्राप्तकर्ता की सार्वजनिक कुंजी से है। कुंजी जोड़ी में जो एक कुंजी बंद करती है उसे केवल दूसरी खोल सकती है। अतः प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट किया संदेश केवल प्राप्तकर्ता की निजी कुंजी से खुलेगा, जो किसी और के पास नहीं होती; गोपनीयता की मांग ठीक यही है। विकल्प A, भेजने वाले की निजी कुंजी, डिजिटल हस्ताक्षर बनाने में प्रयुक्त होती है, जो यह सिद्ध करता है कि दस्तावेज किसने भेजा परंतु कुछ छिपाता नहीं, क्योंकि मेल खाती सार्वजनिक कुंजी सबके पास उपलब्ध रहती है। विकल्प B, भेजने वाले की अपनी सार्वजनिक कुंजी, ऐसा संदेश बनाएगा जिसे केवल भेजने वाला ही पढ़ सकेगा, और इससे उद्देश्य ही समाप्त हो जाता है। विकल्प D व्यवहार में असंभव है, क्योंकि निजी कुंजी अपने स्वामी के पास से कभी नहीं जाती और भेजने वाले के पास वह हो ही नहीं सकती। परीक्षा के लिए नियम सरल है: गोपनीयता के लिए प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करें, प्रमाण के लिए अपनी निजी कुंजी से हस्ताक्षर करें।

सही उत्तर B, राइनडाल है। एडवांस्ड एन्क्रिप्शन स्टैंडर्ड वस्तुतः राइनडाल सिफर है, जिसे बेल्जियम के क्रिप्टोग्राफर जोआन डेमेन और विन्सेंट राइमेन ने बनाया था; उसने एक खुली प्रतियोगिता जीती और 2001 में पुराने पड़ते डेटा एन्क्रिप्शन स्टैंडर्ड के स्थान पर अपनाया गया। एईएस एक सममित ब्लॉक सिफर है, जो 128 बिट के खंडों पर 128, 192 या 256 बिट की कुंजी लंबाई से काम करता है, और वाई-फाई सुरक्षा, डिस्क एन्क्रिप्शन तथा सरकारी संचार में प्रयुक्त होता है। विकल्प A, आरएसए, असममित है और थोक एन्क्रिप्शन के लिए डीईएस का स्थान लेने की दौड़ में कभी नहीं था। विकल्प C, एसएचए-1, 160 बिट डाइजेस्ट देने वाला हैश फलन है; वह कोई सिफरटेक्स्ट नहीं बनाता और किसी वस्तु को एन्क्रिप्ट नहीं कर सकता। विकल्प D, आरसी4, स्ट्रीम सिफर है, जो पुराने वायरलेस मानक डब्ल्यूईपी तथा आरंभिक एसएसएल में प्रचलित था, परंतु उसे मानक के रूप में कभी नहीं अपनाया गया और अपनी कमजोरियों के कारण अब उसका प्रयोग हतोत्साहित किया जाता है।

सही उत्तर B, सूचना प्रौद्योगिकी अधिनियम, 2000 है। इस अधिनियम ने इलेक्ट्रॉनिक अभिलेखों और डिजिटल हस्ताक्षरों को कागजी अभिलेखों तथा हस्तलिखित हस्ताक्षरों के समान कानूनी दर्जा दिया, और इसके 2008 के संशोधन ने इस प्रावधान को सामान्य इलेक्ट्रॉनिक हस्ताक्षरों तक बढ़ा दिया। इस अधिनियम के अंतर्गत डिजिटल हस्ताक्षर प्रमाणपत्र किसी लाइसेंसधारी प्रमाणन प्राधिकारी द्वारा जारी होता है, और उन प्राधिकारियों को प्रमाणन प्राधिकारी नियंत्रक लाइसेंस देता तथा उनकी निगरानी करता है। विकल्प A, भारतीय तार अधिनियम 1885, तार और दूरसंचार के लाइसेंस तथा अवरोधन से जुड़ा है, इलेक्ट्रॉनिक हस्ताक्षरों से नहीं। विकल्प C, कंपनी अधिनियम 2013, निदेशकों से विवरणी दाखिल करने में डिजिटल हस्ताक्षर की अपेक्षा करता है, परंतु उसने उनकी कानूनी वैधता नहीं बनाई। विकल्प D, भारतीय साक्ष्य अधिनियम 1872, में स्वयं वर्ष 2000 के अधिनियम द्वारा संशोधन हुआ, जिससे इलेक्ट्रॉनिक अभिलेख साक्ष्य के रूप में स्वीकार्य हुए, और इसी कारण उसे यहां भ्रमजाल के रूप में रखा गया है।