सुरक्षा के पहलू (Security Aspects)

अभ्यास प्रश्न (8)

उत्तर खोलने से पहले प्रत्येक प्रश्न हल करें। हर व्याख्या सही विकल्प के साथ लुभावना गलत विकल्प भी बताती है, क्योंकि अंक वहीं जाते हैं।

1. एक दुर्भावनापूर्ण प्रोग्राम किसी फ़ाइल से चिपके बिना और उपयोगकर्ता के कुछ किए बिना स्वयं नेटवर्क पर एक कंप्यूटर से दूसरे में अपनी प्रतियाँ भेजता है। यह क्या है?

   1. वायरस
   2. ट्रोजन
   3. वर्म
   4. एडवेयर
   उत्तर देखें

   उत्तर: C — वर्म

   बिना होस्ट फ़ाइल और बिना उपयोगकर्ता की क्रिया के नेटवर्क पर स्व-प्रतिलिपि ही वर्म की परिभाषा है। वायरस भी अपनी प्रतियाँ बनाता है पर उसे होस्ट फ़ाइल चाहिए और वह उस फ़ाइल के चलने या साझा होने पर फैलता है। ट्रोजन बिल्कुल प्रतियाँ नहीं बनाता — वह उपयोगकर्ता के इंस्टॉल करने पर निर्भर है — और एडवेयर अवांछित विज्ञापन दिखाता है।

2. एक कार्यालय पाता है कि उसकी सभी फ़ाइलें कूटबद्ध हैं और एक संदेश उन्हें खोलने की कुंजी के लिए भुगतान माँग रहा है। किस प्रकार का मैलवेयर ज़िम्मेदार है?

   1. स्पाइवेयर
   2. रैनसमवेयर
   3. कीलॉगर
   4. एडवेयर
   उत्तर देखें

   उत्तर: B — रैनसमवेयर

   रैनसमवेयर डेटा तक पहुँच रोकता है, प्रायः उसे कूटबद्ध करके, और उसे छोड़ने के लिए फिरौती माँगता है — 2017 का WannaCry इसी तरह काम करता था। स्पाइवेयर और कीलॉगर चुपचाप जानकारी चुराते हैं और अनदेखे रहना चाहते हैं, माँग के साथ स्वयं को घोषित करने के ठीक विपरीत। एडवेयर विज्ञापन दिखाता है और फ़ाइलें बंद नहीं करता।

3. किसी अज्ञात साइट से डाउनलोड किया गया एक निःशुल्क "फ़ोटो एडिटर" विज्ञापन के अनुसार काम करता है, पर उसने चुपचाप हमलावर के लिए पिछला दरवाज़ा भी खोल दिया है। यह अपनी प्रतियाँ दूसरी फ़ाइलों में नहीं बनाता। यह क्या है?

   1. वर्म
   2. वायरस
   3. कुकी
   4. ट्रोजन
   उत्तर देखें

   उत्तर: D — ट्रोजन

   ट्रोजन उपयोगी सॉफ़्टवेयर का भेष धरता है ताकि उपयोगकर्ता उसे स्वेच्छा से इंस्टॉल करे, फिर पिछला दरवाज़ा खोलने जैसा छिपा हानिकारक काम करता है; यह प्रतियाँ नहीं बनाता। वर्म और वायरस दोनों अपनी प्रतियाँ बनाते हैं, जिसे प्रश्न ख़ारिज करता है। कुकी वेबसाइट द्वारा सहेजी छोटी टेक्स्ट फ़ाइल है, कुछ भी खोल सकने वाला प्रोग्राम नहीं।

4. पासवर्ड केवल उसी वेबसाइट पर क्यों डालना चाहिए जिसका पता http के बजाय https से शुरू हो?

   1. HTTPS ब्राउज़र और सर्वर के बीच डेटा कूटबद्ध करता है, जबकि HTTP उसे सादे पाठ में भेजता है
   2. HTTPS पृष्ठ तेज़ी से खुलते हैं क्योंकि वे उपयोगकर्ता के कंप्यूटर पर सहेजे होते हैं
   3. HTTPS उपयोगकर्ता के कंप्यूटर के हर वायरस को रोकता है
   4. HTTPS वेबसाइट को कोई भी कुकी सहेजने से रोकता है
   उत्तर देखें

   उत्तर: A — HTTPS ब्राउज़र और सर्वर के बीच डेटा कूटबद्ध करता है, जबकि HTTP उसे सादे पाठ में भेजता है

   HTTP पर पासवर्ड पठनीय पाठ के रूप में जाता है जिसे कनेक्शन बीच में पकड़ने वाला कोई भी देख सकता है; HTTPS उसे SSL/TLS से कूटबद्ध करता है और साइट प्रमाणपत्र से अपनी पहचान सिद्ध करती है। HTTPS केवल मार्ग में डेटा की रक्षा करता है — यह कंप्यूटर पर पहले से मौजूद मैलवेयर नहीं हटाता, पृष्ठों को स्थानीय नहीं बनाता, और साइट को कुकी रखने से नहीं रोकता।

5. फ़ायरवॉल का मुख्य कार्य क्या है?

   1. डिस्क पर पहले से संक्रमित फ़ाइलों से वायरस हटाना
   2. डेटा संपीड़ित करके नेटवर्क की गति बढ़ाना
   3. आने-जाने वाले ट्रैफ़िक की निगरानी कर नियमों के अनुसार उसे अनुमति देना या रोकना
   4. डोमेन नामों को IP पतों में बदलना
   उत्तर देखें

   उत्तर: C — आने-जाने वाले ट्रैफ़िक की निगरानी कर नियमों के अनुसार उसे अनुमति देना या रोकना

   फ़ायरवॉल किसी नेटवर्क या कंप्यूटर की सीमा पर खड़ी होकर नियमों के समूह के आधार पर दोनों दिशाओं के ट्रैफ़िक को छानती है, अनधिकृत कनेक्शन रोकती है। फ़ाइलों से संक्रमण हटाना एंटीवायरस सॉफ़्टवेयर का काम है, जो भीतर पहले से मौजूद पर काम करता है। फ़ायरवॉल डेटा संपीड़ित नहीं करती, और नामों को पतों में बदलना DNS का काम है।

6. कुकीज़ के बारे में कौन-सा कथन सही है?

   1. ये उपयोगकर्ता के कंप्यूटर पर चलने वाले प्रोग्राम हैं जो वायरस की तरह फैल सकते हैं
   2. ये वेबसाइटों द्वारा ब्राउज़र में सहेजी छोटी टेक्स्ट फ़ाइलें हैं, और तृतीय-पक्ष कुकीज़ ब्राउज़िंग ट्रैक कर सकती हैं
   3. ये वेबसाइट के सर्वर पर सहेजी जाती हैं और उपयोगकर्ता के कंप्यूटर पर कभी नहीं
   4. ये ब्राउज़र और सर्वर के बीच कनेक्शन कूटबद्ध करती हैं
   उत्तर देखें

   उत्तर: B — ये वेबसाइटों द्वारा ब्राउज़र में सहेजी छोटी टेक्स्ट फ़ाइलें हैं, और तृतीय-पक्ष कुकीज़ ब्राउज़िंग ट्रैक कर सकती हैं

   कुकी एक छोटी टेक्स्ट फ़ाइल है जिसे वेबसाइट ब्राउज़र के माध्यम से उपयोगकर्ता के कंप्यूटर पर लॉग-इन, पसंद या कार्ट याद रखने के लिए सहेजती है; देखी गई साइट के अलावा दूसरे डोमेनों की तृतीय-पक्ष कुकीज़ किसी व्यक्ति का कई साइटों पर पीछा कर सकती हैं, यही निजता की चिंता है। कुकीज़ डेटा हैं, प्रोग्राम नहीं, अतः वे न चल सकती हैं न प्रतियाँ बना सकती हैं। वे उपयोगकर्ता की ओर रहती हैं, और कूटबद्धन HTTPS का काम है।

7. एक वेबसाइट इसलिए अगम्य हो जाती है कि दुनिया भर के हज़ारों समझौता-ग्रस्त कंप्यूटर एक ही समय उस पर अनुरोधों की बौछार कर देते हैं। इस हमले को क्या कहते हैं?

   1. ईव्सड्रॉपिंग
   2. स्नूपिंग
   3. स्पैम द्वारा फ़िशिंग
   4. वितरित सेवा-निषेध (DDoS)
   उत्तर देखें

   उत्तर: D — वितरित सेवा-निषेध (DDoS)

   किसी सेवा को इतना दबा देना कि वास्तविक उपयोगकर्ता उस तक न पहुँच सकें सेवा-निषेध है, और जब बौछार एक साथ अनेक समझौता-ग्रस्त मशीनों — एक बॉटनेट — से आए तो वह वितरित DoS है, जिसे एक स्रोत की तुलना में रोकना कहीं कठिन है। ईव्सड्रॉपिंग और स्नूपिंग डेटा पकड़कर या उस तक पहुँचकर गोपनीयता पर हमला करते हैं, उपलब्धता पर नहीं, और स्पैम-आधारित फ़िशिंग सर्वर पर बौछार के बजाय अलग-अलग उपयोगकर्ताओं को छलती है।

8. अभिकथन (A): सिग्नेचर-आधारित एंटीवायरस सॉफ़्टवेयर किसी नए बने वायरस को पकड़ने में विफल हो सकता है। कारण (R): सिग्नेचर-आधारित पहचान फ़ाइलों को पहले से ज्ञात मैलवेयर के पैटर्नों के डेटाबेस से मिलाकर मैलवेयर पहचानती है।

   1. A और R दोनों सत्य हैं, और R, A की सही व्याख्या है
   2. A और R दोनों सत्य हैं, पर R, A की सही व्याख्या नहीं है
   3. A सत्य है, पर R असत्य है
   4. A असत्य है, पर R सत्य है
   उत्तर देखें

   उत्तर: A — A और R दोनों सत्य हैं, और R, A की सही व्याख्या है

   नए वायरस का डेटाबेस में अभी कोई सिग्नेचर नहीं होता, अतः केवल ज्ञात सिग्नेचर मिलाकर काम करने वाली विधि डेटाबेस अद्यतन होने तक उसे पहचान नहीं सकती। R ठीक यही क्रियाविधि बताता है, अतः वह A की व्याख्या करता है। इसीलिए एंटीवायरस सॉफ़्टवेयर सैंडबॉक्सिंग और ह्यूरिस्टिक्स जोड़ता है, जो प्रोग्राम को किसी सहेजे पैटर्न के बजाय उसके व्यवहार या कोड से परखते हैं।