जीरो डे हमला वह है जो किसका लाभ उठाता है?
- A.ऐसी दुर्बलता जिसका अभी कोई पैच उपलब्ध नहीं
- B.ऐसे पासवर्ड का जो ठीक शून्य अक्षर लंबा हो
- C.ऐसे कंप्यूटर का जो बंद कर दिया गया हो
- D.ऐसे नेटवर्क का जिसकी बैंडविड्थ शून्य हो
सही उत्तर
व्याख्या
सही उत्तर A है। यह नाम उन दिनों की गिनती है जो सॉफ्टवेयर निर्माता को त्रुटि सुधारने के लिए मिले, और वह संख्या शून्य है: हमलावर को ऐसी दुर्बलता ज्ञात है जिसे निर्माता ने न खोजा है, न सुधारा है, इसलिए कोई अद्यतन उपयोगकर्ता की रक्षा नहीं करता और पूरी तरह पैच किया हुआ तंत्र भी खुला रहता है। ऐसी त्रुटियां मूल्यवान होती हैं और चुपचाप बिकती हैं, इसीलिए ये हमले प्रायः उच्च मूल्य के लक्ष्यों पर होते हैं। विकल्प B गलत है क्योंकि रिक्त पासवर्ड केवल दुर्बल प्रमाणीकरण का मामला है, जिसे साधारण पासवर्ड नीति से ही रोका जा सकता है। विकल्प C गलत है क्योंकि हमले के लिए चलता हुआ तंत्र चाहिए; बंद पड़ी मशीन नेटवर्क से पहुंच के बाहर होती है। विकल्प D गलत है क्योंकि बैंडविड्थ संबंध की क्षमता नापती है और उसका सॉफ्टवेयर की त्रुटियों से कोई संबंध नहीं। बचाव शीघ्र पैच लगाने, स्तरित नियंत्रण तथा व्यवहार आधारित पहचान पर टिका है।
पूरा लेख पढ़ें: साइबर सुरक्षा और खतरे: मालवेयर, हमले तथा प्रश्न
अभ्यास प्रश्न
सभी देखेंनिम्नलिखित में से कौन सा साइबर हमला उपयोगकर्ताओं को बहकाकर संवेदनशील सूचना उगलवाने से संबंधित है?
- A.फिशिंग हमला
- B.एसक्यूएल इंजेक्शन हमला
- C.सेवा निषेध हमला
- D.इनमें से कोई नहीं
उत्तर देखें
फिशिंग में ऐसा संदेश भेजा जाता है जो किसी बैंक, नियोक्ता या सरकारी कार्यालय से आया प्रतीत हो और पढ़ने वाले से किसी ऐसे पृष्ठ पर पासवर्ड, कार्ड संख्या या एकबारगी पासवर्ड की पुष्टि कराई जाती है जो वास्तव में हमलावर का होता है; हमले का निशाना मशीन नहीं, व्यक्ति…
पूरी व्याख्या पढ़ें →साइबर सुरक्षा में फायरवॉल का उद्देश्य क्या है?
- A.नेटवर्क तक अप्रतिबंधित पहुंच देना
- B.नेटवर्क तक अनधिकृत पहुंच रोकना
- C.नेटवर्क के आंकड़ों का बैकअप बनाना
- D.इनमें से कोई नहीं
उत्तर देखें
फायरवॉल विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी जगत के बीच बैठता है, उससे गुजरने वाले आवागमन की जांच करता है और केवल वही जाने देता है जिसकी उसके नियम अनुमति देते हैं, शेष गिरा देता है; वह हार्डवेयर उपकरण, सॉफ्टवेयर प्रोग्राम या दोनों हो सकता है।
पूरी व्याख्या पढ़ें →उस साइबर सुरक्षा हमले को क्या कहते हैं जो बड़े पैमाने का हमलावर नेटवर्क बनाने के लिए एक साथ अनेक परस्पर जुड़े उपकरणों को निशाना बनाता है?
- A.डीडीओएस हमला
- B.बॉटनेट हमला
- C.जीरो डे हमला
- D.स्पीयर फिशिंग हमला
उत्तर देखें
बॉटनेट अनेक जुड़े उपकरणों को संक्रमित करके बनाया जाता है, जिनमें प्रत्येक जॉम्बी बनकर एक ही नियंत्रक का आदेश मानता है; इस प्रकार खड़ा किया गया नेटवर्क फिर किराए पर दिया जाता है या स्पैम, धोखाधड़ी तथा आवागमन की बाढ़ के लिए प्रयोग होता है।
पूरी व्याख्या पढ़ें →साइबर सुरक्षा की विशेषता/विशेषताएं है/हैं:
- A.अनुपालन
- B.आंतरिक खतरों से बचाव
- C.खतरे की रोकथाम
- D.उपर्युक्त सभी
उत्तर देखें
सही उत्तर D, उपर्युक्त सभी है, क्योंकि साइबर सुरक्षा कोई एक क्रिया नहीं, बल्कि वह कार्यक्रम है जो तीनों को समेटता है।
पूरी व्याख्या पढ़ें →सूचना सुरक्षा की सीआईए त्रयी में अक्षर I किसका द्योतक है?
- A.पहचान
- B.अखंडता
- C.इंटरनेट
- D.पृथक्करण
उत्तर देखें
यह त्रयी सूचना सुरक्षा के तीन उद्देश्य बताती है: गोपनीयता, अर्थात आंकड़े केवल अधिकृत व्यक्ति पढ़ सके; अखंडता, अर्थात आंकड़े बनने या भेजे जाने के क्षण से पूर्ण और अपरिवर्तित रहें; और उपलब्धता, अर्थात अधिकृत उपयोगकर्ता की आवश्यकता पर तंत्र काम करे।
पूरी व्याख्या पढ़ें →