निम्नलिखित में से कौन सा साइबर हमला उपयोगकर्ताओं को बहकाकर संवेदनशील सूचना उगलवाने से संबंधित है?
- A.फिशिंग हमला
- B.एसक्यूएल इंजेक्शन हमला
- C.सेवा निषेध हमला
- D.इनमें से कोई नहीं
सही उत्तर
व्याख्या
सही उत्तर A, फिशिंग हमला है। फिशिंग में ऐसा संदेश भेजा जाता है जो किसी बैंक, नियोक्ता या सरकारी कार्यालय से आया प्रतीत हो और पढ़ने वाले से किसी ऐसे पृष्ठ पर पासवर्ड, कार्ड संख्या या एकबारगी पासवर्ड की पुष्टि कराई जाती है जो वास्तव में हमलावर का होता है; हमले का निशाना मशीन नहीं, व्यक्ति होता है, इसीलिए उसे सामाजिक अभियांत्रिकी में गिना जाता है। विकल्प B गलत है क्योंकि एसक्यूएल इंजेक्शन वेब फॉर्म में डेटाबेस के आदेश डालकर सर्वर से संचित आंकड़े उगलवाता है, उसमें उपयोगकर्ता को बहकाया ही नहीं जाता। विकल्प C गलत है क्योंकि सेवा निषेध हमला सर्वर पर अनुरोधों की बाढ़ लाकर वास्तविक उपयोगकर्ताओं की पहुंच रोक देता है, जिससे उपलब्धता को हानि होती है, चोरी कुछ नहीं होती। विकल्प D गलत है क्योंकि विकल्प A सही है। पूरा परिवार याद रखें: एक व्यक्ति पर स्पीयर फिशिंग, अधिकारी पर व्हेलिंग, कॉल से विशिंग, संदेश से स्मिशिंग।
पूरा लेख पढ़ें: साइबर सुरक्षा और खतरे: मालवेयर, हमले तथा प्रश्न
अभ्यास प्रश्न
सभी देखेंसाइबर सुरक्षा में फायरवॉल का उद्देश्य क्या है?
- A.नेटवर्क तक अप्रतिबंधित पहुंच देना
- B.नेटवर्क तक अनधिकृत पहुंच रोकना
- C.नेटवर्क के आंकड़ों का बैकअप बनाना
- D.इनमें से कोई नहीं
उत्तर देखें
फायरवॉल विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी जगत के बीच बैठता है, उससे गुजरने वाले आवागमन की जांच करता है और केवल वही जाने देता है जिसकी उसके नियम अनुमति देते हैं, शेष गिरा देता है; वह हार्डवेयर उपकरण, सॉफ्टवेयर प्रोग्राम या दोनों हो सकता है।
पूरी व्याख्या पढ़ें →उस साइबर सुरक्षा हमले को क्या कहते हैं जो बड़े पैमाने का हमलावर नेटवर्क बनाने के लिए एक साथ अनेक परस्पर जुड़े उपकरणों को निशाना बनाता है?
- A.डीडीओएस हमला
- B.बॉटनेट हमला
- C.जीरो डे हमला
- D.स्पीयर फिशिंग हमला
उत्तर देखें
बॉटनेट अनेक जुड़े उपकरणों को संक्रमित करके बनाया जाता है, जिनमें प्रत्येक जॉम्बी बनकर एक ही नियंत्रक का आदेश मानता है; इस प्रकार खड़ा किया गया नेटवर्क फिर किराए पर दिया जाता है या स्पैम, धोखाधड़ी तथा आवागमन की बाढ़ के लिए प्रयोग होता है।
पूरी व्याख्या पढ़ें →साइबर सुरक्षा की विशेषता/विशेषताएं है/हैं:
- A.अनुपालन
- B.आंतरिक खतरों से बचाव
- C.खतरे की रोकथाम
- D.उपर्युक्त सभी
उत्तर देखें
सही उत्तर D, उपर्युक्त सभी है, क्योंकि साइबर सुरक्षा कोई एक क्रिया नहीं, बल्कि वह कार्यक्रम है जो तीनों को समेटता है।
पूरी व्याख्या पढ़ें →सूचना सुरक्षा की सीआईए त्रयी में अक्षर I किसका द्योतक है?
- A.पहचान
- B.अखंडता
- C.इंटरनेट
- D.पृथक्करण
उत्तर देखें
यह त्रयी सूचना सुरक्षा के तीन उद्देश्य बताती है: गोपनीयता, अर्थात आंकड़े केवल अधिकृत व्यक्ति पढ़ सके; अखंडता, अर्थात आंकड़े बनने या भेजे जाने के क्षण से पूर्ण और अपरिवर्तित रहें; और उपलब्धता, अर्थात अधिकृत उपयोगकर्ता की आवश्यकता पर तंत्र काम करे।
पूरी व्याख्या पढ़ें →किस प्रकार का मालवेयर स्वतंत्र प्रोग्राम होता है, जो किसी पोषक फाइल से जुड़े बिना नेटवर्क पर स्वयं अपनी प्रतिलिपि बनाता है?
- A.वायरस
- B.वर्म
- C.ट्रोजन हॉर्स
- D.एडवेयर
उत्तर देखें
वर्म अपना कूट स्वयं लिए रहता है, नेटवर्क से दूसरी मशीनें खोजता है और उपयोगकर्ता की किसी सहायता के बिना उन पर अपनी प्रतिलिपि भेज देता है, इसीलिए वर्म कुछ ही घंटों में संसार भर में फैल सकते हैं।
पूरी व्याख्या पढ़ें →