Cyber security — प्रश्न उत्तर सहित

12 प्रश्नव्याख्या सहितआरएसएसबी समान पात्रता परीक्षा (स्नातक स्तर) के लिए

प्रश्न

प्रश्न 1

सूची-I (मैलवेयर) को सूची-II (विवरण) से सुमेलित कीजिए: सूची-I: A. वायरस B. वर्म C. ट्रोजन हॉर्स D. स्पाइवेयर सूची-II: 1. किसी होस्ट फ़ाइल से जुड़ जाता है और उस फ़ाइल के चलने पर फैलता है 2. उपयोगी सॉफ़्टवेयर जैसा दिखता है, पर इंस्टॉल होने पर सिस्टम को हानि पहुँचाता है 3. गुप्त रूप से उपयोगकर्ता की जानकारी एकत्र कर दूसरों को भेजता है 4. होस्ट फ़ाइल के बिना स्वयं नेटवर्क में फैलता है सही कूट चुनिए:

(1)A-4, B-1, C-2, D-3
(2)A-1, B-2, C-4, D-3
(3)A-1, B-4, C-3, D-2
(4)A-1, B-4, C-2, D-3✓ सही उत्तर

उत्तर: (4) A-1, B-4, C-2, D-3

व्याख्या

वायरस को होस्ट फ़ाइल चाहिए, वर्म नेटवर्क में स्वयं प्रतिलिपि बनाकर फैलता है, ट्रोजन हॉर्स असली सॉफ़्टवेयर का रूप धरता है और स्पाइवेयर गुप्त रूप से उपयोगकर्ता का डेटा एकत्र करता है।

प्रश्न 2

हार्डवेयर या सॉफ़्टवेयर के रूप में वह सुरक्षा प्रणाली, जो नेटवर्क ट्रैफ़िक की निगरानी करती है और निर्धारित सुरक्षा नियमों के अनुसार उसे अनुमति देती है या रोकती है, क्या कहलाती है?

(1)फ़ायरवॉल✓ सही उत्तर
(2)मॉडेम
(3)कंपाइलर
(4)राउटर टेबल

उत्तर: (1) फ़ायरवॉल

व्याख्या

फ़ायरवॉल विश्वसनीय नेटवर्क और इंटरनेट जैसे अविश्वसनीय नेटवर्क के बीच अवरोध का काम करता है और नियमों के अनुसार ट्रैफ़िक छानता है।

प्रश्न 3

भारत में किसी व्यक्ति के साथ ऑनलाइन (वित्तीय) धोखाधड़ी से पैसे की हानि होती है। cybercrime.gov.in पर शिकायत दर्ज करने के अलावा किस राष्ट्रीय हेल्पलाइन नंबर पर तुरंत कॉल करना चाहिए?

(1)1098
(2)1930✓ सही उत्तर
(3)1091
(4)1076

उत्तर: (2) 1930

व्याख्या

1930 गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (I4C) की राष्ट्रीय साइबर अपराध हेल्पलाइन है, जिस पर वित्तीय साइबर धोखाधड़ी की सूचना दी जाती है; शीघ्र सूचना से राशि रोकी जा सकती है।

प्रश्न 4

सुरक्षित ऑनलाइन बैंकिंग के संबंध में निम्नलिखित कथनों पर विचार कीजिए: 1. द्वि-कारक प्रमाणीकरण (2FA) में दो अलग-अलग प्रकार के प्रमाण माँगे जाते हैं, जैसे पासवर्ड और पंजीकृत मोबाइल पर भेजा गया OTP। 2. स्वयं को बैंक अधिकारी बताने वाले कॉलर के साथ OTP साझा करना सुरक्षित है। 3. मज़बूत पासवर्ड में बड़े व छोटे अक्षर, संख्याएँ और विशेष चिह्न मिले होते हैं। उपर्युक्त में से कौन-से कथन सही हैं?

(1)केवल 1 और 2
(2)केवल 2 और 3
(3)केवल 1 और 3✓ सही उत्तर
(4)1, 2 और 3

उत्तर: (3) केवल 1 और 3

व्याख्या

कथन 1 और 3 सही हैं। OTP कभी किसी के साथ साझा नहीं करना चाहिए; बैंक कभी ग्राहकों से OTP, PIN या पासवर्ड नहीं माँगते।

प्रश्न 5

पब्लिक-की (असममित) एन्क्रिप्शन में, प्राप्तकर्ता की पब्लिक की से एन्क्रिप्ट किया गया संदेश केवल किससे डिक्रिप्ट किया जा सकता है?

(1)प्रेषक की पब्लिक की
(2)प्राप्तकर्ता की पब्लिक की
(3)प्राप्तकर्ता की प्राइवेट की✓ सही उत्तर
(4)कोई भी साझा पासवर्ड

उत्तर: (3) प्राप्तकर्ता की प्राइवेट की

व्याख्या

असममित एन्क्रिप्शन में कुंजी-युग्म होता है: पब्लिक की से बंद किया गया संदेश केवल उससे मेल खाने वाली प्राइवेट की से खुलता है, जिसे प्राप्तकर्ता गुप्त रखता है।

प्रश्न 6

सूचना प्रौद्योगिकी अधिनियम, 2000 की वह कौन-सी धारा, जो संचार सेवा के माध्यम से आपत्तिजनक संदेश भेजने से संबंधित थी, सर्वोच्च न्यायालय ने श्रेया सिंघल बनाम भारत संघ (2015) मामले में निरस्त कर दी?

(1)धारा 43
(2)धारा 66A✓ सही उत्तर
(3)धारा 69A
(4)धारा 79

उत्तर: (2) धारा 66A

व्याख्या

मार्च 2015 में सर्वोच्च न्यायालय ने धारा 66A को अनुच्छेद 19(1)(a) की वाक् स्वतंत्रता का उल्लंघन मानकर निरस्त किया; धारा 69A (ब्लॉकिंग) को बरकरार रखा और धारा 79 की सीमित व्याख्या की।

प्रश्न 7

सूचना प्रौद्योगिकी अधिनियम, 2000 के संबंध में निम्नलिखित कथनों पर विचार कीजिए: 1. इसने इलेक्ट्रॉनिक अभिलेखों और डिजिटल हस्ताक्षरों को कानूनी मान्यता दी। 2. यह संयुक्त राष्ट्र द्वारा अपनाए गए इलेक्ट्रॉनिक वाणिज्य पर UNCITRAL मॉडल कानून पर आधारित था। 3. सूचना प्रौद्योगिकी (संशोधन) अधिनियम, 2008 द्वारा इसमें व्यापक संशोधन किया गया। उपर्युक्त में से कौन-से कथन सही हैं?

(1)केवल 1
(2)केवल 1 और 2
(3)केवल 2 और 3
(4)1, 2 और 3✓ सही उत्तर

उत्तर: (4) 1, 2 और 3

व्याख्या

तीनों कथन सही हैं: अधिनियम ने ई-अभिलेखों व डिजिटल हस्ताक्षरों को मान्यता दी, इसकी प्रस्तावना में इलेक्ट्रॉनिक वाणिज्य पर UNCITRAL मॉडल कानून का उल्लेख है, और 2008 के संशोधन ने साइबर आतंकवाद (धारा 66F) जैसे अपराध जोड़े।

प्रश्न 8

CERT-In द्वारा 28 अप्रैल 2022 को जारी निर्देशों के अंतर्गत सेवा प्रदाताओं, मध्यस्थों, डेटा केंद्रों, निगमित निकायों और सरकारी संगठनों को निर्दिष्ट साइबर घटनाओं की सूचना उनका पता चलने के कितने घंटों के भीतर CERT-In को देनी होती है?

(1)6 घंटे✓ सही उत्तर
(2)12 घंटे
(3)24 घंटे
(4)72 घंटे

उत्तर: (1) 6 घंटे

व्याख्या

IT अधिनियम की धारा 70B(6) के अंतर्गत 28 अप्रैल 2022 को जारी CERT-In निर्देशों के अनुसार निर्दिष्ट साइबर घटनाओं की सूचना पता चलने के 6 घंटे के भीतर देनी होती है।

प्रश्न 9

सूची-I (सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा) का सूची-II (धारा का विषय) से मिलान कीजिए: सूची-I A. धारा 43 B. धारा 65 C. धारा 70 D. धारा 70A सूची-II i. महत्वपूर्ण सूचना अवसंरचना संरक्षण के लिए राष्ट्रीय नोडल एजेंसी का पदनाम ii. संरक्षित प्रणाली iii. कंप्यूटर, कंप्यूटर प्रणाली आदि को क्षति के लिए शास्ति और प्रतिकर iv. कंप्यूटर स्रोत दस्तावेजों से छेड़छाड़

(1)A-iv, B-iii, C-ii, D-i
(2)A-iii, B-iv, C-i, D-ii
(3)A-iii, B-i, C-iv, D-ii
(4)A-iii, B-iv, C-ii, D-i✓ सही उत्तर

उत्तर: (4) A-iii, B-iv, C-ii, D-i

व्याख्या

भारतीय विधि कोड (India Code) में IT अधिनियम, 2000 के शीर्षक: धारा 43 'कंप्यूटर, कंप्यूटर प्रणाली आदि को क्षति के लिए शास्ति और प्रतिकर', धारा 65 'कंप्यूटर स्रोत दस्तावेजों से छेड़छाड़', धारा 70 'संरक्षित प्रणाली' (महत्वपूर्ण सूचना अवसंरचना को प्रभावित करने वाला कंप्यूटर संसाधन, जिसे समुचित सरकार अधिसूचित करती है) और धारा 70A 'राष्ट्रीय नोडल एजेंसी', जिसे केंद्र सरकार महत्वपूर्ण सूचना अवसंरचना संरक्षण के लिए पदनामित करती है। धारा 70 और 70A में भ्रम आसान है: 70 संरक्षित प्रणाली घोषित करती है, 70A एजेंसी नामित करती है; इसी प्रकार धारा 43 अध्याय IX में सिविल शास्ति है, जबकि धारा 65 अध्याय XI में अपराध है।

प्रश्न 10

डिजिटल हस्ताक्षर के बारे में निम्नलिखित कथनों पर विचार कीजिए: 1. यह हस्ताक्षरकर्ता की निजी कुंजी से बनता है और संगत सार्वजनिक कुंजी से जाँचा जाता है। 2. यह पूरे दस्तावेज़ को कूटबद्ध करता है ताकि केवल प्राप्तकर्ता उसे पढ़ सके। 3. यह पता लगाने में सहायक है कि हस्ताक्षर के बाद दस्तावेज़ में कोई बदलाव हुआ या नहीं। उपर्युक्त में से कौन-से कथन सही हैं?

(1)केवल 1 और 2
(2)केवल 2 और 3
(3)केवल 1 और 3✓ सही उत्तर
(4)1, 2 और 3

उत्तर: (3) केवल 1 और 3

व्याख्या

डिजिटल हस्ताक्षर में कुंजी-युग्म (हस्ताक्षर के लिए निजी, सत्यापन के लिए सार्वजनिक कुंजी) होता है और यह दिखाता है कि किसने हस्ताक्षर किए और विषय-वस्तु बदली नहीं गई। यह विषय-वस्तु को छिपाता नहीं, इसलिए कथन 2 गलत है; गोपनीयता के लिए अलग कूटलेखन चाहिए।

प्रश्न 11

साइबर हमलों के संबंध में निम्नलिखित कथनों पर विचार कीजिए: 1. ब्रूट-फ़ोर्स हमले में सही पासवर्ड मिलने तक संभावित पासवर्ड एक-एक करके आज़माए जाते हैं। 2. ई-मेल स्पूफ़िंग में प्रेषक का पता जाली बनाया जाता है ताकि मेल किसी विश्वसनीय स्रोत से आया हुआ लगे। 3. मैन-इन-द-मिडल हमले में किसी वेबसाइट पर इतना अधिक ट्रैफ़िक डाला जाता है कि वह काम करना बंद कर देती है। उपर्युक्त में से कौन-से कथन सही हैं?

(1)केवल 1 और 2✓ सही उत्तर
(2)केवल 2 और 3
(3)केवल 1 और 3
(4)1, 2 और 3

उत्तर: (1) केवल 1 और 2

व्याख्या

कथन 1 और 2 सही हैं; लंबे पासवर्ड और कुछ गलत प्रयासों के बाद खाता लॉक होना ब्रूट-फ़ोर्स अनुमान को विफल करते हैं। कथन 3 सेवा-अवरोध (डीओएस) हमले का वर्णन है: मैन-इन-द-मिडल हमलावर दो पक्षों के बीच के संदेशों को चुपचाप बीच में पकड़ता है और बदल भी सकता है।

प्रश्न 12

किस प्रकार का दुर्भावनापूर्ण प्रोग्राम या उपकरण उपयोगकर्ता द्वारा टाइप की गई हर चीज़, जैसे पासवर्ड और कार्ड नंबर, चुपचाप दर्ज करके हमलावर तक पहुँचा देता है?

(1)कीलॉगर✓ सही उत्तर
(2)एडवेयर
(3)फ़ायरवॉल
(4)कुकी

उत्तर: (1) कीलॉगर

व्याख्या

कीलॉगर प्रत्येक कुंजी-दबाव को दर्ज करके हमलावर को भेज देता है, इसलिए अविश्वसनीय साझा कंप्यूटर पर पासवर्ड टाइप करना जोखिम भरा है; ऑन-स्क्रीन कीबोर्ड या दो-चरणीय सत्यापन से खतरा घटता है। फ़ायरवॉल सुरक्षा साधन है, हमले का नहीं।