किसी इलेक्ट्रॉनिक दस्तावेज पर लगा डिजिटल हस्ताक्षर स्वयं निम्नलिखित में से क्या प्रदान नहीं करता?
- A.भेजने वाले का प्रमाणीकरण
- B.दस्तावेज की अखंडता
- C.भेजने वाले द्वारा अस्वीकार न कर पाना
- D.सामग्री की गोपनीयता
सही उत्तर
व्याख्या
सही उत्तर D, सामग्री की गोपनीयता है। डिजिटल हस्ताक्षर दस्तावेज का हैश बनाकर और उस डाइजेस्ट को हस्ताक्षरकर्ता की निजी कुंजी से एन्क्रिप्ट करके बनाया जाता है। हस्ताक्षरकर्ता की सार्वजनिक कुंजी रखने वाला कोई भी व्यक्ति उस डाइजेस्ट को खोल सकता है, अतः दस्तावेज स्वयं खुले रूप में चलता है और पढ़ा जा सकता है; गोपनीयता अलग से जोड़नी पड़ती है, और वह दस्तावेज को प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करके मिलती है। विकल्प A मिलता है, क्योंकि ऐसा डाइजेस्ट जिसे मेल खाती सार्वजनिक कुंजी खोल सके, केवल उसी निजी कुंजी का धारक बना सकता था। विकल्प B भी मिलता है, क्योंकि प्राप्तकर्ता दस्तावेज का हैश दोबारा बनाकर मिलान करता है: एक अक्षर का परिवर्तन भी भिन्न डाइजेस्ट देता है। विकल्प C भी मिलता है, क्योंकि निजी कुंजी केवल हस्ताक्षरकर्ता की होती है, इसलिए वह बाद में हस्ताक्षर करने से इनकार नहीं कर सकता। हस्ताक्षर करने और एन्क्रिप्ट करने का यही अंतर पूरे अध्याय में सबसे अधिक पूछा जाता है।
पूरा लेख पढ़ें: एन्क्रिप्शन, डिजिटल हस्ताक्षर और एसएसएल/एचटीटीपीएस
अभ्यास प्रश्न
सभी देखेंसममित एन्क्रिप्शन को किस अन्य नाम से भी जाना जाता है?
- A.सार्वजनिक कुंजी एन्क्रिप्शन
- B.असममित एन्क्रिप्शन
- C.परंपरागत एन्क्रिप्शन
- D.मिश्रित एन्क्रिप्शन
उत्तर देखें
व्याख्या
सही उत्तर C, परंपरागत एन्क्रिप्शन है। सममित एन्क्रिप्शन आंकड़ों को बंद और खोलने, दोनों के लिए एक ही साझा गुप्त कुंजी प्रयोग करता है, और चूंकि दोनों परिवारों में यह पुराना तथा सरल है, इसे परंपरागत, गुप्त कुंजी या निजी कुंजी एन्क्रिप्शन भी कहा जाता है। विकल्प A, सार्वजनिक कुंजी एन्क्रिप्शन, इसकी उलटी व्यवस्था है: उसमें कुंजियों की जोड़ी होती है, एक सार्वजनिक जिसे स्वतंत्र रूप से बांटा जा सकता है और एक निजी जिसे कभी साझा नहीं किया जाता। विकल्प B, असममित एन्क्रिप्शन, उसी सार्वजनिक कुंजी परिवार का दूसरा नाम है, इसलिए वह भी प्रश्न के विपरीत है। विकल्प D, मिश्रित एन्क्रिप्शन, इंटरनेट पर प्रयुक्त व्यावहारिक संयोजन बताता है, जिसमें असममित विनिमय से सममित सत्र कुंजी तय होती है और फिर वही आंकड़े ढोती है; यह सममित एन्क्रिप्शन का पर्यायवाची नहीं है। डीईएस, ट्रिपल डीईएस और एईएस सममित के मानक उदाहरण हैं, जबकि आरएसए तथा डिफी-हेलमैन असममित हैं।
सममित एन्क्रिप्शन में आंकड़ों को एन्क्रिप्ट तथा डिक्रिप्ट करने के लिए कितनी कुंजियों का प्रयोग होता है?
- A.दो कुंजियां
- B.एक कुंजी
- C.कोई कुंजी नहीं
- D.तीन कुंजियां
उत्तर देखें
व्याख्या
सही उत्तर B, एक कुंजी है। सममित एन्क्रिप्शन की परिभाषित विशेषता यही है कि एक ही साझा गुप्त कुंजी दोनों काम करती है: भेजने वाला उसी से प्लेनटेक्स्ट को एन्क्रिप्ट करता है और पाने वाला उसी कुंजी से सिफरटेक्स्ट को डिक्रिप्ट करता है। यही उसकी व्यावहारिक समस्या भी है, क्योंकि कोई संदेश भेजने से पहले कुंजी को किसी सुरक्षित माध्यम से दूसरे पक्ष तक पहुंचाना पड़ता है। विकल्प A, दो कुंजियां, असममित या सार्वजनिक कुंजी एन्क्रिप्शन का वर्णन है, जिसमें सार्वजनिक कुंजी और निजी कुंजी एक जुड़ी जोड़ी बनाती हैं। विकल्प C, कोई कुंजी नहीं, एमडी5 या एसएचए-256 जैसे हैश फलन का वर्णन है, जो बिना किसी कुंजी के निश्चित लंबाई का डाइजेस्ट बनाता है और जिसे उलटा नहीं किया जा सकता; इसलिए हैशिंग एन्क्रिप्शन ही नहीं है। विकल्प D, तीन कुंजियां, ट्रिपल डीईएस के नाम पर बना भ्रमजाल है, जो वास्तव में डीईएस एल्गोरिद्म को तीन बार लगाता है और फिर भी सममित ही रहता है।
एसएसएल का पूरा नाम क्या है, वह प्रोटोकॉल जिसका उत्तराधिकारी आज वेबसाइटों को सुरक्षित करता है?
- A.सिक्योर सॉकेट लाइन
- B.सिक्योर सॉकेट्स लेयर
- C.सिस्टम सिक्योरिटी लेयर
- D.सिक्योर सर्वर लिंक
उत्तर देखें
व्याख्या
सही उत्तर B, सिक्योर सॉकेट्स लेयर है। एसएसएल को नेटस्केप ने 1990 के दशक के मध्य में विकसित किया था, ताकि वेब ब्राउजर और वेब सर्वर के बीच का आवागमन एन्क्रिप्ट हो सके, और उसका उत्तराधिकारी ट्रांसपोर्ट लेयर सिक्योरिटी अर्थात टीएलएस, जो 1999 से मानकीकृत है, आज वास्तव में वेबसाइटों की रक्षा करता है; पुराना नाम बोलचाल में और एसएसएल प्रमाणपत्र जैसे वाक्यांश में बचा हुआ है। विकल्प A, C और D गढ़े गए पूरे नाम हैं, जिन्हें वस्तुनिष्ठ प्रश्नपत्र यह जांचने के लिए रखते हैं कि अभ्यर्थी ने ठीक शब्द याद किए हैं या नहीं। नेटवर्किंग में सॉकेट आईपी पते और पोर्ट संख्या का संयोजन होता है, इसी कारण ट्रांसपोर्ट लेयर के ऊपर और एप्लिकेशन लेयर के नीचे बैठने वाले इस प्रोटोकॉल का नाम सॉकेट्स पर रखा गया। यह श्रृंखला याद रखें: एसएसएल से टीएलएस बना, और इनमें से किसी से सुरक्षित एचटीटीपी को एचटीटीपीएस कहा जाता है, जो पोर्ट 443 पर चलता है।
एचटीटीपीएस, अर्थात वेब ब्राउजिंग का सुरक्षित रूप, किस डिफॉल्ट पोर्ट संख्या का प्रयोग करता है?
- A.21
- B.25
- C.80
- D.443
उत्तर देखें
व्याख्या
सही उत्तर D, 443 है। एचटीटीपीएस एसएसएल या टीएलएस की सुरंग के भीतर चलने वाला एचटीटीपी है, और उसके लिए आरक्षित पोर्ट 443 है, इसी कारण जब कोई साइट वैध प्रमाणपत्र के साथ उस पोर्ट पर खुलती है तो पते की पट्टी में ताला दिखता है। विकल्प C, पोर्ट 80, साधारण बिना एन्क्रिप्शन वाले एचटीटीपी का डिफॉल्ट है, और परीक्षक 80 तथा 443 की इसी जोड़ी को सबसे अधिक पूछते हैं। विकल्प A, पोर्ट 21, फाइल ट्रांसफर प्रोटोकॉल का है, जो नियंत्रण के लिए 21 और आंकड़ों के लिए 20 प्रयोग करता है। विकल्प B, पोर्ट 25, ईमेल भेजने वाला सिंपल मेल ट्रांसफर प्रोटोकॉल है, जबकि पाने की ओर पीओपी3 के लिए 110 और आईमैप के लिए 143 हैं। याद रखने योग्य अन्य संख्याएं एसएसएच के लिए 22, टेलनेट के लिए 23 और डीएनएस के लिए 53 हैं। ये पोर्ट संख्याएं परंपरा से नियत हैं और एसएससी, रेलवे तथा बैंकिंग के प्रश्नपत्रों में लगभग हर वर्ष आती हैं।
1977 में प्रकाशित आरएसए एल्गोरिद्म किस प्रकार की क्रिप्टोग्राफी का उदाहरण है?
- A.सममित कुंजी क्रिप्टोग्राफी
- B.सार्वजनिक कुंजी क्रिप्टोग्राफी
- C.हैशिंग
- D.स्टेगैनोग्राफी
उत्तर देखें
व्याख्या
सही उत्तर B, सार्वजनिक कुंजी क्रिप्टोग्राफी है। आरएसए, जिसका नाम रिवेस्ट, शमीर और एडलमैन से बना है, जुड़ी हुई कुंजियों की जोड़ी से काम करता है और उसकी सुरक्षा दो बड़ी अभाज्य संख्याओं के गुणनफल को गुणनखंडित करने की कठिनाई से आती है; इसका प्रयोग कुंजी विनिमय और डिजिटल हस्ताक्षर बनाने, दोनों में होता है। विकल्प A गलत है क्योंकि सममित क्रिप्टोग्राफी एक साझा कुंजी प्रयोग करती है और उसके मानक उदाहरण डीईएस, ट्रिपल डीईएस तथा एईएस हैं। विकल्प C, हैशिंग, एन्क्रिप्शन ही नहीं है: एमडी5 या एसएचए-256 जैसा हैश फलन कोई कुंजी नहीं लेता, निश्चित लंबाई का डाइजेस्ट बनाता है और उलटा नहीं किया जा सकता, इसलिए उससे बना परिणाम फिर से मूल रूप में नहीं लाया जा सकता। विकल्प D, स्टेगैनोग्राफी, संदेश की सामग्री उलझाने के बजाय उसे किसी चित्र, ऑडियो फाइल या दस्तावेज में छिपाकर उसके अस्तित्व को ही गुप्त रखती है। याद रखने का सरल सूत्र यह है कि आरएसए और डिफी-हेलमैन असममित हैं, तथा डीईएस और एईएस सममित।