एचटीटीपीएस, अर्थात वेब ब्राउजिंग का सुरक्षित रूप, किस डिफॉल्ट पोर्ट संख्या का प्रयोग करता है?
- A.21
- B.25
- C.80
- D.443
सही उत्तर
व्याख्या
सही उत्तर D, 443 है। एचटीटीपीएस एसएसएल या टीएलएस की सुरंग के भीतर चलने वाला एचटीटीपी है, और उसके लिए आरक्षित पोर्ट 443 है, इसी कारण जब कोई साइट वैध प्रमाणपत्र के साथ उस पोर्ट पर खुलती है तो पते की पट्टी में ताला दिखता है। विकल्प C, पोर्ट 80, साधारण बिना एन्क्रिप्शन वाले एचटीटीपी का डिफॉल्ट है, और परीक्षक 80 तथा 443 की इसी जोड़ी को सबसे अधिक पूछते हैं। विकल्प A, पोर्ट 21, फाइल ट्रांसफर प्रोटोकॉल का है, जो नियंत्रण के लिए 21 और आंकड़ों के लिए 20 प्रयोग करता है। विकल्प B, पोर्ट 25, ईमेल भेजने वाला सिंपल मेल ट्रांसफर प्रोटोकॉल है, जबकि पाने की ओर पीओपी3 के लिए 110 और आईमैप के लिए 143 हैं। याद रखने योग्य अन्य संख्याएं एसएसएच के लिए 22, टेलनेट के लिए 23 और डीएनएस के लिए 53 हैं। ये पोर्ट संख्याएं परंपरा से नियत हैं और एसएससी, रेलवे तथा बैंकिंग के प्रश्नपत्रों में लगभग हर वर्ष आती हैं।
पूरा लेख पढ़ें: एन्क्रिप्शन, डिजिटल हस्ताक्षर और एसएसएल/एचटीटीपीएस
अभ्यास प्रश्न
सभी देखेंसममित एन्क्रिप्शन को किस अन्य नाम से भी जाना जाता है?
- A.सार्वजनिक कुंजी एन्क्रिप्शन
- B.असममित एन्क्रिप्शन
- C.परंपरागत एन्क्रिप्शन
- D.मिश्रित एन्क्रिप्शन
उत्तर देखें
व्याख्या
सही उत्तर C, परंपरागत एन्क्रिप्शन है। सममित एन्क्रिप्शन आंकड़ों को बंद और खोलने, दोनों के लिए एक ही साझा गुप्त कुंजी प्रयोग करता है, और चूंकि दोनों परिवारों में यह पुराना तथा सरल है, इसे परंपरागत, गुप्त कुंजी या निजी कुंजी एन्क्रिप्शन भी कहा जाता है। विकल्प A, सार्वजनिक कुंजी एन्क्रिप्शन, इसकी उलटी व्यवस्था है: उसमें कुंजियों की जोड़ी होती है, एक सार्वजनिक जिसे स्वतंत्र रूप से बांटा जा सकता है और एक निजी जिसे कभी साझा नहीं किया जाता। विकल्प B, असममित एन्क्रिप्शन, उसी सार्वजनिक कुंजी परिवार का दूसरा नाम है, इसलिए वह भी प्रश्न के विपरीत है। विकल्प D, मिश्रित एन्क्रिप्शन, इंटरनेट पर प्रयुक्त व्यावहारिक संयोजन बताता है, जिसमें असममित विनिमय से सममित सत्र कुंजी तय होती है और फिर वही आंकड़े ढोती है; यह सममित एन्क्रिप्शन का पर्यायवाची नहीं है। डीईएस, ट्रिपल डीईएस और एईएस सममित के मानक उदाहरण हैं, जबकि आरएसए तथा डिफी-हेलमैन असममित हैं।
सममित एन्क्रिप्शन में आंकड़ों को एन्क्रिप्ट तथा डिक्रिप्ट करने के लिए कितनी कुंजियों का प्रयोग होता है?
- A.दो कुंजियां
- B.एक कुंजी
- C.कोई कुंजी नहीं
- D.तीन कुंजियां
उत्तर देखें
व्याख्या
सही उत्तर B, एक कुंजी है। सममित एन्क्रिप्शन की परिभाषित विशेषता यही है कि एक ही साझा गुप्त कुंजी दोनों काम करती है: भेजने वाला उसी से प्लेनटेक्स्ट को एन्क्रिप्ट करता है और पाने वाला उसी कुंजी से सिफरटेक्स्ट को डिक्रिप्ट करता है। यही उसकी व्यावहारिक समस्या भी है, क्योंकि कोई संदेश भेजने से पहले कुंजी को किसी सुरक्षित माध्यम से दूसरे पक्ष तक पहुंचाना पड़ता है। विकल्प A, दो कुंजियां, असममित या सार्वजनिक कुंजी एन्क्रिप्शन का वर्णन है, जिसमें सार्वजनिक कुंजी और निजी कुंजी एक जुड़ी जोड़ी बनाती हैं। विकल्प C, कोई कुंजी नहीं, एमडी5 या एसएचए-256 जैसे हैश फलन का वर्णन है, जो बिना किसी कुंजी के निश्चित लंबाई का डाइजेस्ट बनाता है और जिसे उलटा नहीं किया जा सकता; इसलिए हैशिंग एन्क्रिप्शन ही नहीं है। विकल्प D, तीन कुंजियां, ट्रिपल डीईएस के नाम पर बना भ्रमजाल है, जो वास्तव में डीईएस एल्गोरिद्म को तीन बार लगाता है और फिर भी सममित ही रहता है।
एसएसएल का पूरा नाम क्या है, वह प्रोटोकॉल जिसका उत्तराधिकारी आज वेबसाइटों को सुरक्षित करता है?
- A.सिक्योर सॉकेट लाइन
- B.सिक्योर सॉकेट्स लेयर
- C.सिस्टम सिक्योरिटी लेयर
- D.सिक्योर सर्वर लिंक
उत्तर देखें
व्याख्या
सही उत्तर B, सिक्योर सॉकेट्स लेयर है। एसएसएल को नेटस्केप ने 1990 के दशक के मध्य में विकसित किया था, ताकि वेब ब्राउजर और वेब सर्वर के बीच का आवागमन एन्क्रिप्ट हो सके, और उसका उत्तराधिकारी ट्रांसपोर्ट लेयर सिक्योरिटी अर्थात टीएलएस, जो 1999 से मानकीकृत है, आज वास्तव में वेबसाइटों की रक्षा करता है; पुराना नाम बोलचाल में और एसएसएल प्रमाणपत्र जैसे वाक्यांश में बचा हुआ है। विकल्प A, C और D गढ़े गए पूरे नाम हैं, जिन्हें वस्तुनिष्ठ प्रश्नपत्र यह जांचने के लिए रखते हैं कि अभ्यर्थी ने ठीक शब्द याद किए हैं या नहीं। नेटवर्किंग में सॉकेट आईपी पते और पोर्ट संख्या का संयोजन होता है, इसी कारण ट्रांसपोर्ट लेयर के ऊपर और एप्लिकेशन लेयर के नीचे बैठने वाले इस प्रोटोकॉल का नाम सॉकेट्स पर रखा गया। यह श्रृंखला याद रखें: एसएसएल से टीएलएस बना, और इनमें से किसी से सुरक्षित एचटीटीपी को एचटीटीपीएस कहा जाता है, जो पोर्ट 443 पर चलता है।
1977 में प्रकाशित आरएसए एल्गोरिद्म किस प्रकार की क्रिप्टोग्राफी का उदाहरण है?
- A.सममित कुंजी क्रिप्टोग्राफी
- B.सार्वजनिक कुंजी क्रिप्टोग्राफी
- C.हैशिंग
- D.स्टेगैनोग्राफी
उत्तर देखें
व्याख्या
सही उत्तर B, सार्वजनिक कुंजी क्रिप्टोग्राफी है। आरएसए, जिसका नाम रिवेस्ट, शमीर और एडलमैन से बना है, जुड़ी हुई कुंजियों की जोड़ी से काम करता है और उसकी सुरक्षा दो बड़ी अभाज्य संख्याओं के गुणनफल को गुणनखंडित करने की कठिनाई से आती है; इसका प्रयोग कुंजी विनिमय और डिजिटल हस्ताक्षर बनाने, दोनों में होता है। विकल्प A गलत है क्योंकि सममित क्रिप्टोग्राफी एक साझा कुंजी प्रयोग करती है और उसके मानक उदाहरण डीईएस, ट्रिपल डीईएस तथा एईएस हैं। विकल्प C, हैशिंग, एन्क्रिप्शन ही नहीं है: एमडी5 या एसएचए-256 जैसा हैश फलन कोई कुंजी नहीं लेता, निश्चित लंबाई का डाइजेस्ट बनाता है और उलटा नहीं किया जा सकता, इसलिए उससे बना परिणाम फिर से मूल रूप में नहीं लाया जा सकता। विकल्प D, स्टेगैनोग्राफी, संदेश की सामग्री उलझाने के बजाय उसे किसी चित्र, ऑडियो फाइल या दस्तावेज में छिपाकर उसके अस्तित्व को ही गुप्त रखती है। याद रखने का सरल सूत्र यह है कि आरएसए और डिफी-हेलमैन असममित हैं, तथा डीईएस और एईएस सममित।
निम्नलिखित में से कौन हैश फलन है, एन्क्रिप्शन एल्गोरिद्म नहीं?
- A.एईएस
- B.डीईएस
- C.एमडी5
- D.ब्लोफिश
उत्तर देखें
व्याख्या
सही उत्तर C, एमडी5 है। मैसेज डाइजेस्ट 5 एल्गोरिद्म किसी भी लंबाई का निवेश लेकर 128 बिट का डाइजेस्ट देता है। इसमें कोई कुंजी नहीं लगती और प्रक्रिया को उलटकर मूल निवेश नहीं पाया जा सकता, और ठीक इसी कारण यह हैश है, सिफर नहीं; हैश का प्रयोग यह जांचने में होता है कि कोई फाइल या पासवर्ड बदला नहीं गया। विकल्प A, B और D सभी सममित ब्लॉक सिफर हैं, जो साझा कुंजी से एन्क्रिप्ट तथा डिक्रिप्ट करते हैं। एईएस, जो 2001 में राइनडाल डिजाइन से चुना गया, 128 बिट के खंडों पर 128, 192 या 256 बिट की कुंजियों से काम करता है। डीईएस, जो 1970 के दशक का है, 64 बिट खंडों पर 56 बिट कुंजी प्रयोग करता था और अब तोड़ा जा सकने वाला माना जाता है। ब्लोफिश उसी परिवार का दूसरा ब्लॉक सिफर है। हैश परिवार के अन्य याद रखने योग्य नाम एसएचए-1 हैं, जो 160 बिट देता है, और एसएचए-256, जो 256 बिट देता है तथा ब्लॉकचेन में प्रयुक्त होता है।