సైబర్ భద్రత అంటే ఏమిటి? CIA త్రయం (Cyber Security Basics)
Free practice MCQs with answers and explanations for సైబర్ భద్రత అంటే ఏమిటి? CIA త్రయం (Cyber Security Basics) in సైబర్ భద్రత & ముప్పులు (Cyber Security). Tap an option to check instantly.
Q1Easy
సమాచార భద్రతకు మూడు మూలస్తంభాలైన CIA త్రయం (CIA Triad) ఏవి?
A. గోప్యత (Confidentiality), సమగ్రత (Integrity), లభ్యత (Availability)
B. కంట్రోల్, ఇన్పుట్, అవుట్పుట్
C. క్లౌడ్, ఇంటర్నెట్, ఆర్కైవ్
D. కోడ్, ఇన్స్టాల్, అప్డేట్
Answer & explanation
Correct: A — గోప్యత (Confidentiality), సమగ్రత (Integrity), లభ్యత (Availability)
CIA త్రయం అంటే గోప్యత (అనుమతి ఉన్నవారికే సమాచారం కనిపించడం), సమగ్రత (సమాచారం అనధికారికంగా మారకపోవడం), లభ్యత (అవసరమైనప్పుడు సమాచారం అందుబాటులో ఉండటం). ఇతర ఎంపికలలోని పదాలు సమాచార భద్రత మూలస్తంభాలు కావు.
యజమాని అనుమతితో లోపాలు కనుగొని సరిచేసే నైతిక హ్యాకర్ను ఏమంటారు?
A. బ్లాక్ హ్యాట్
B. వైట్ హ్యాట్ (White Hat)
C. గ్రే హ్యాట్
D. క్రాకర్ బాట్
Answer & explanation
Correct: B — వైట్ హ్యాట్ (White Hat)
వైట్ హ్యాట్ హ్యాకర్ (Ethical Hacker) యజమాని అనుమతితో లోపాలను కనుగొని సరిచేస్తాడు. బ్లాక్ హ్యాట్ చట్టవిరుద్ధంగా దొంగతనం/నష్టం కోసం హ్యాక్ చేస్తాడు; గ్రే హ్యాట్ అనుమతి లేకుండా హ్యాక్ చేసి లోపాలు చెప్పేవాడు.
వినియోగదారు ఎవరో నిర్ధారించే ప్రక్రియను (పాస్వర్డ్, OTP, వేలిముద్ర ద్వారా) ఏమంటారు?
A. అనుమతి (Authorization)
B. డిక్రిప్షన్
C. ప్రామాణీకరణ (Authentication)
D. డీఫ్రాగ్మెంటేషన్
Answer & explanation
Correct: C — ప్రామాణీకరణ (Authentication)
ప్రామాణీకరణ (Authentication) అంటే వినియోగదారు ఎవరో నిర్ధారించడం. అనుమతి (Authorization) ధృవీకరణ తర్వాత ఏమేం చేయడానికి అనుమతి ఉందో నిర్ణయిస్తుంది; డిక్రిప్షన్ కోడ్ రూపాన్ని తిరిగి చదవగలిగేలా మార్చడం.
అసలు సమాచారాన్ని (Plain Text) కోడ్ రూపంలోకి (Cipher Text) మార్చే ప్రక్రియను ఏమంటారు?
A. డిక్రిప్షన్
B. ఫార్మాటింగ్
C. బూటింగ్
D. ఎన్క్రిప్షన్ (Encryption)
Answer & explanation
Correct: D — ఎన్క్రిప్షన్ (Encryption)
ఎన్క్రిప్షన్ ప్లెయిన్ టెక్స్ట్ను సైఫర్ టెక్స్ట్గా మారుస్తుంది; తిరిగి చదవడానికి చేసే ప్రక్రియ డిక్రిప్షన్. ఫార్మాటింగ్ డిస్క్ను సిద్ధం చేయడం, బూటింగ్ OS ను లోడ్ చేయడం.
అనుమతి లేకుండా హ్యాక్ చేసి లోపాలు తెలియజేసే (మధ్యస్థ) హ్యాకర్ను ఏమంటారు?
A. వైట్ హ్యాట్
B. గ్రే హ్యాట్ (Grey Hat)
C. బ్లాక్ హ్యాట్
D. నైతిక హ్యాకర్
Answer & explanation
Correct: B — గ్రే హ్యాట్ (Grey Hat)
గ్రే హ్యాట్ అనుమతి లేకుండా హ్యాక్ చేసి లోపాలు చెప్పేవాడు, మధ్యస్థుడు. వైట్ హ్యాట్ అనుమతితో పని చేసే నైతిక హ్యాకర్; బ్లాక్ హ్యాట్ చట్టవిరుద్ధంగా దొంగతనం/నష్టం కోసం హ్యాక్ చేస్తాడు.
ధృవీకరణ తర్వాత వినియోగదారు ఏమేం చేయడానికి అనుమతి ఉందో నిర్ణయించే ప్రక్రియను ఏమంటారు?
A. ప్రామాణీకరణ (Authentication)
B. ఎన్క్రిప్షన్
C. అనుమతి (Authorization)
D. బ్యాకప్
Answer & explanation
Correct: C — అనుమతి (Authorization)
అనుమతి (Authorization) అంటే వినియోగదారు ఎవరో నిర్ధారణ అయ్యాక ఏమేం చేయడానికి అనుమతి ఉందో నిర్ణయించడం. ప్రామాణీకరణ గుర్తింపు నిర్ధారణ; ఎన్క్రిప్షన్ సమాచారాన్ని కోడ్ చేయడం; బ్యాకప్ అదనపు కాపీ.
పాస్వర్డ్ + OTP వంటి రెండు పద్ధతులతో గుర్తింపు నిర్ధారణ చేసే విధానాన్ని ఏమంటారు?
A. CIA త్రయం
B. స్పూఫింగ్
C. ఫార్మింగ్
D. 2FA (రెండు-దశల ప్రామాణీకరణ)
Answer & explanation
Correct: D — 2FA (రెండు-దశల ప్రామాణీకరణ)
2FA / MFA లో రెండు లేదా అంతకంటే ఎక్కువ పద్ధతులతో గుర్తింపు నిర్ధారణ చేస్తారు (ఉదా: పాస్వర్డ్ + OTP). CIA త్రయం సమాచార భద్రత సూత్రాలు; స్పూఫింగ్, ఫార్మింగ్ దాడులు.
అనుమతి లేకుండా డేటా మారిపోయినప్పుడు CIA త్రయంలో ఏ సూత్రం ఉల్లంఘించబడుతుంది?
A. గోప్యత (Confidentiality)
B. లభ్యత (Availability)
C. ప్రామాణీకరణ (Authentication)
D. సమగ్రత (Integrity)
Answer & explanation
Correct: D — సమగ్రత (Integrity)
సమగ్రత (Integrity) అంటే సమాచారం అనధికారికంగా మారకూడదు; డేటా అనుమతి లేకుండా మారితే అదే ఉల్లంఘన అవుతుంది. గోప్యత అనుమతి ఉన్నవారికే సమాచారం కనిపించడం; లభ్యత అవసరమైనప్పుడు సమాచారం అందుబాటులో ఉండటం; ప్రామాణీకరణ CIA లో భాగం కాదు.
పాస్వర్డ్ + OTP తో లాగిన్ చేయడం ఏ భద్రతా పద్ధతికి ఉదాహరణ?
A. సోషల్ ఇంజనీరింగ్
B. 2FA (రెండు-కారకాల ప్రామాణీకరణ)
C. DoS
D. స్కిమ్మింగ్
Answer & explanation
Correct: B — 2FA (రెండు-కారకాల ప్రామాణీకరణ)
పాస్వర్డ్ (తెలిసినది) + OTP (ఫోన్కు వచ్చేది) అనే రెండు పద్ధతుల కలయిక 2FA / MFA. సోషల్ ఇంజనీరింగ్, DoS, స్కిమ్మింగ్ దాడులు; భద్రతా పద్ధతులు కావు. OTP ఒకసారి మాత్రమే పనిచేస్తుంది కాబట్టి పాస్వర్డ్ దొంగిలించినా ఖాతా వెంటనే తెరవడం కష్టం.