సైబర్ భద్రత & ముప్పులు (Cyber Security) · Practice MCQs

Correct: D — SQL ఇంజెక్షన్

SQL ఇంజెక్షన్ లో వెబ్ ఫారంలో హానికర డేటాబేస్ కమాండ్లు ఎక్కిస్తారు. బ్రూట్ ఫోర్స్ అన్ని పాస్‌వర్డ్ కలయికలను ప్రయత్నిస్తుంది; మ్యాన్-ఇన్-ది-మిడిల్ ఇద్దరి సంభాషణను అడ్డగిస్తుంది; జీరో-డే తయారీదారుకు తెలియని లోపాన్ని వాడుకుంటుంది.

Correct: A — బ్రూట్ ఫోర్స్ (Brute Force)

బ్రూట్ ఫోర్స్ లో సరైన పాస్‌వర్డ్ దొరికే వరకు అన్ని కలయికలనూ ప్రయత్నిస్తారు; అందుకే బలమైన, పొడవైన పాస్‌వర్డ్ వాడాలి. SQL ఇంజెక్షన్ డేటాబేస్ దాడి; ఫార్మింగ్ నకిలీ సైట్‌కు మళ్లింపు; సోషల్ ఇంజనీరింగ్ మనుషులను మభ్యపెట్టడం.

Correct: B — సిమెట్రిక్ (Symmetric)

సిమెట్రిక్ ఎన్‌క్రిప్షన్ లో ఎన్‌క్రిప్ట్, డిక్రిప్ట్ రెండింటికీ ఒకే కీ వాడతారు. అసిమెట్రిక్ లో రెండు కీలు (పబ్లిక్ కీ, ప్రైవేట్ కీ) ఉంటాయి; డిజిటల్ సంతకం అసిమెట్రిక్ ఆధారంగా పనిచేస్తుంది.

Correct: C — డిజిటల్ సంతకం (Digital Signature)

డిజిటల్ సంతకం పంపినవారి గుర్తింపు, సందేశం మారలేదనే నిర్ధారణ ఇస్తుంది; అసిమెట్రిక్ ఎన్‌క్రిప్షన్ ఆధారంగా పనిచేస్తుంది. ఫైర్‌వాల్ ట్రాఫిక్ నియంత్రణ, యాంటీవైరస్ మాల్‌వేర్ తొలగింపు, బ్యాకప్ అదనపు కాపీ.

Correct: D — వినియోగదారు మనిషా లేక యంత్రమా అని

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) 'నేను రోబోట్ కాదు' అని నిరూపించే పరీక్ష. ఇది వినియోగదారు మనిషా, యంత్రమా అని గుర్తిస్తుంది; కంప్యూటర్ వేగం, ఫైల్ పరిమాణంతో సంబంధం లేదు.

Correct: A — సెక్షన్ 66A

అభ్యంతరకర సందేశాలు పంపడాన్ని నేరంగా పేర్కొనే సెక్షన్ 66A ను శ్రేయా సింఘాల్ కేసులో (2015) సుప్రీంకోర్టు భావప్రకటన స్వేచ్ఛ ఆధారంగా కొట్టివేసింది. 66C గుర్తింపు దొంగతనం, 66F సైబర్ ఉగ్రవాదం, 43 అనధికార ప్రవేశానికి పరిహారం; ఇవి కొట్టివేయబడలేదు.

Correct: B — సెక్షన్ 66F

సెక్షన్ 66F సైబర్ ఉగ్రవాదానికి సంబంధించింది. 66E గోప్యత ఉల్లంఘన, 66D వేరొకరిలా నటించి మోసం, 67 అశ్లీల కంటెంట్ ప్రచురణ; సెక్షన్ 43 అనధికార ప్రవేశం, నష్టానికి పరిహారం.

Correct: C — I4C (Indian Cyber Crime Coordination Centre)

I4C కేంద్ర హోం మంత్రిత్వ శాఖ ఆధ్వర్యంలో సైబర్ నేరాల నియంత్రణను సమన్వయం చేస్తుంది. CERT-In MeitY పరిధిలో సైబర్ భద్రతా సంఘటనలను ఎదుర్కొంటుంది; NCIIPC కీలక సమాచార మౌలిక వసతులను రక్షిస్తుంది; CCA డిజిటల్ సంతకం సర్టిఫికెట్ సంస్థలను నియంత్రిస్తుంది.

Correct: D — NCIIPC

NCIIPC (National Critical Information Infrastructure Protection Centre) విద్యుత్, బ్యాంకింగ్, రవాణా వంటి కీలక సమాచార మౌలిక వసతులను రక్షిస్తుంది; ఇది NTRO పరిధిలో ఉంది. CERT-In, I4C, CCA వేరే విధులు నిర్వహిస్తాయి.

Correct: A — బ్యాంకింగ్, షాపింగ్ చేయకూడదు; తప్పనిసరైతే VPN వాడాలి

ఉచిత పబ్లిక్ Wi-Fi సురక్షితం కాదు కాబట్టి బ్యాంకింగ్, షాపింగ్ చేయకూడదు; తప్పనిసరైతే VPN వాడాలి. OTP లను ఎవరికీ చెప్పకూడదు; యాప్‌లను అధికారిక స్టోర్ నుండే ఇన్‌స్టాల్ చేయాలి.