21 Cybersecurity and Data Protection • CIA Triad अधिकृत उपयोगकर्ताओं को आवश्यक समय पर प्रणाली और डेटा मिलना किस सुरक्षा सिद्धांत से संबंधित है? Ensuring authorised users can access systems and data when needed relates to which security principle? सेव करें Save सेव्ड Saved A. गोपनीयता Confidentiality B. उपलब्धता Availability C. गुमनामी Anonymity D. संपीड़न Compression उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: B Correct Answer: B उपलब्धता का अर्थ अधिकृत उपयोगकर्ताओं के लिए समय पर विश्वसनीय पहुँच है। सेवा बाधित करने वाले हमले इसी गुण को प्रभावित करते हैं। Availability means timely and reliable access for authorised users. Service-disruption attacks affect this property.
22 Cybersecurity and Data Protection • Encryption एन्क्रिप्शन में पठनीय मूल डेटा को क्या कहा जाता है? What is the readable original data called in encryption? सेव करें Save सेव्ड Saved A. Ciphertext Ciphertext B. Hash digest Hash digest C. Public key Public key D. Plaintext Plaintext उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: D Correct Answer: D Plaintext मूल पठनीय डेटा है। एन्क्रिप्शन इसे Ciphertext में बदलता है, जिसे उपयुक्त कुंजी से डिक्रिप्ट किया जा सकता है। Plaintext is the original readable data. Encryption transforms it into ciphertext, which can be decrypted using the appropriate key.
23 Cybersecurity and Data Protection • Encryption सममित एन्क्रिप्शन में सामान्यतः कौन-सी कुंजी व्यवस्था होती है? Which key arrangement is generally used in symmetric encryption? सेव करें Save सेव्ड Saved A. एन्क्रिप्शन और डिक्रिप्शन के लिए एक ही साझा गुप्त कुंजी The same shared secret key for encryption and decryption B. केवल सार्वजनिक कुंजी, कोई गुप्त कुंजी नहीं Only a public key, with no secret key C. केवल पासवर्ड का नाम, कोई कुंजी नहीं Only a password name, with no key D. हर बार बिना किसी कुंजी के परिवर्तन Transformation without any key every time उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: A Correct Answer: A सममित एन्क्रिप्शन में साझा गुप्त कुंजी का उपयोग होता है। असममित क्रिप्टोग्राफी में सार्वजनिक और निजी कुंजी की जोड़ी होती है। Symmetric encryption uses a shared secret key. Asymmetric cryptography uses a public-private key pair.
24 Cybersecurity and Data Protection • Digital Signatures डिजिटल हस्ताक्षर का प्रमुख उद्देश्य क्या है? What is a principal purpose of a digital signature? सेव करें Save सेव्ड Saved A. दस्तावेज़ का आकार घटाना To reduce document size B. दस्तावेज़ का अनुवाद करना To translate the document C. संदेश के स्रोत की प्रामाणिकता और अखंडता की जाँच में सहायता करना To help verify message origin authenticity and integrity D. दस्तावेज़ को अपने आप गोपनीय बनाना To automatically make the document confidential उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: C Correct Answer: C डिजिटल हस्ताक्षर संबंधित निजी कुंजी से बनाया और सार्वजनिक कुंजी से सत्यापित किया जाता है। यह स्वयं संदेश की गोपनीयता सुनिश्चित नहीं करता। A digital signature is created with the relevant private key and verified with the public key. It does not itself ensure message confidentiality.
25 Cybersecurity and Data Protection • Cyber Threats SMS के माध्यम से नकली लिंक भेजकर पासवर्ड या व्यक्तिगत जानकारी चुराने का प्रयास क्या कहलाता है? What is an attempt to steal passwords or personal information through deceptive SMS links called? सेव करें Save सेव्ड Saved A. Spoof Printing Spoof Printing B. Defragmentation Defragmentation C. Smishing Smishing D. Compression Compression उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: C Correct Answer: C Smishing SMS आधारित phishing है। इसमें भ्रामक संदेशों से लिंक खुलवाने या संवेदनशील जानकारी प्राप्त करने का प्रयास होता है। Smishing is SMS-based phishing that uses deceptive messages to obtain sensitive information or persuade recipients to open links.
26 Cybersecurity and Data Protection • Cyber Threats कोई व्यक्ति फोन पर तकनीकी सहायता अधिकारी बनकर गोपनीय जानकारी माँगता है। आवाज़ आधारित ऐसी phishing क्या कहलाती है? A caller impersonates a technical support officer and requests confidential information. What is this voice-based phishing called? सेव करें Save सेव्ड Saved A. Vishing Vishing B. Caching Caching C. Indexing Indexing D. Spooling Spooling उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: A Correct Answer: A Vishing फोन या अन्य आवाज़ आधारित माध्यम से की जाने वाली phishing है। कॉल करने वाले की पहचान का दावा अपने आप विश्वसनीयता सिद्ध नहीं करता। Vishing is phishing through voice communication. A caller claiming an official identity is not proof that the caller is genuine.
27 Cybersecurity and Data Protection • Cyber Threats किसी विशेष कर्मचारी का नाम, पद और कार्यालय की जानकारी इस्तेमाल करके उसे लक्षित नकली ईमेल भेजना क्या कहलाता है? What is a targeted phishing email tailored using a particular employee name, designation and office information called? सेव करें Save सेव्ड Saved A. Broadcasting Broadcasting B. File Sharing File Sharing C. Load Balancing Load Balancing D. Spear Phishing Spear Phishing उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: D Correct Answer: D Spear Phishing किसी विशेष व्यक्ति या संगठन को लक्षित करता है। व्यक्तिगत जानकारी का उपयोग संदेश को अधिक विश्वसनीय दिखाने के लिए किया जा सकता है। Spear phishing targets a particular person or organization. Personal details can make the deceptive message appear more credible.
28 Cybersecurity and Data Protection • Cyber Threats किसी व्यक्ति के पीछे खड़े होकर उसका पासवर्ड या PIN दर्ज करते समय देखना क्या कहलाता है? What is observing someone entering a password or PIN by looking over their shoulder called? सेव करें Save सेव्ड Saved A. Packet Switching Packet Switching B. Shoulder Surfing Shoulder Surfing C. Data Mining Data Mining D. Disk Mirroring Disk Mirroring उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: B Correct Answer: B Shoulder Surfing में स्क्रीन या कीबोर्ड को देखकर गोपनीय जानकारी प्राप्त की जाती है। यह सीधे निरीक्षण से भी हो सकता है; मालवेयर आवश्यक नहीं है। Shoulder surfing obtains confidential information by observing a screen or keyboard. It can occur through direct observation without malware.
29 Cybersecurity and Data Protection • Cyber Threats सही पासवर्ड खोजने के लिए स्वचालित रूप से बहुत-से संभावित संयोजन आज़माना किस हमले की विशेषता है? Automatically trying many possible combinations to discover a password is characteristic of which attack? सेव करें Save सेव्ड Saved A. Brute-Force Attack Brute-Force Attack B. Shoulder Surfing Shoulder Surfing C. Physical Theft Physical Theft D. Email Archiving Email Archiving उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: A Correct Answer: A Brute-force हमला बार-बार संभावित संयोजन आज़माता है। लंबे, अप्रत्याशित पासवर्ड और प्रयासों की सीमा जैसे नियंत्रण इसका जोखिम कम करते हैं। A brute-force attack repeatedly tries possible combinations. Long, unpredictable passwords and controls limiting attempts reduce its risk.
30 Cybersecurity and Data Protection • Cyber Threats बहुत-से स्रोतों से अत्यधिक ट्रैफिक भेजकर वेबसाइट को वास्तविक उपयोगकर्ताओं के लिए अनुपलब्ध करने का हमला क्या कहलाता है? What is an attack that overwhelms a website with traffic from many sources, making it unavailable to legitimate users? सेव करें Save सेव्ड Saved A. Data Compression Data Compression B. File Encryption File Encryption C. Distributed Denial-of-Service Distributed Denial-of-Service D. Disk Cleanup Disk Cleanup उत्तर और व्याख्या देखें Show answer and explanation सही उत्तर: C Correct Answer: C DDoS का पूरा नाम Distributed Denial-of-Service है। इसमें अनेक स्रोतों से सेवा के संसाधनों पर अत्यधिक भार डालकर उपलब्धता बाधित की जाती है। DDoS means Distributed Denial-of-Service. Multiple sources overload a service or its resources to disrupt availability.