సైబర్ భద్రత & ముప్పులు (Cyber Security) · Practice MCQs

Correct: A — లభ్యత (Availability)

DDoS దాడి సర్వర్‌ను అధిక అభ్యర్థనలతో నింపి సేవలను అందుబాటులో లేకుండా చేస్తుంది కాబట్టి లభ్యత (Availability) ను దెబ్బతీస్తుంది. గోప్యత, సమగ్రత వేరే రకాల దాడులతో దెబ్బతింటాయి; ఎన్‌క్రిప్షన్ ఒక భద్రతా సాధనం.

Correct: B — 2FA (రెండు-కారకాల ప్రామాణీకరణ)

పాస్‌వర్డ్ (తెలిసినది) + OTP (ఫోన్‌కు వచ్చేది) అనే రెండు పద్ధతుల కలయిక 2FA / MFA. సోషల్ ఇంజనీరింగ్, DoS, స్కిమ్మింగ్ దాడులు; భద్రతా పద్ధతులు కావు. OTP ఒకసారి మాత్రమే పనిచేస్తుంది కాబట్టి పాస్‌వర్డ్ దొంగిలించినా ఖాతా వెంటనే తెరవడం కష్టం.

Correct: C — జాంబీలు (Zombies)

బాట్‌నెట్ లోని సోకిన కంప్యూటర్లను జాంబీలు (zombies) అంటారు; హ్యాకర్ వీటిని DDoS దాడులకు వాడతాడు. ప్రాక్సీ సర్వర్ వినియోగదారు, ఇంటర్నెట్ మధ్య మధ్యవర్తి; మిగిలిన పదాలు ఈ సందర్భానికి సరిపోవు.

Correct: D — DoS ఒకే మూలం నుండి; DDoS అనేక కంప్యూటర్ల (బాట్‌నెట్) నుండి ఒకేసారి

DoS ఒకే మూలం నుండి సేవలను ఆపేసే దాడి; DDoS (Distributed DoS) అనేక కంప్యూటర్ల (బాట్‌నెట్) నుండి ఒకేసారి చేసే దాడి. మొదటి ఎంపికలో ఈ తేడా తారుమారైంది; ఫైళ్లను లాక్ చేసేది రాన్సమ్‌వేర్.

Correct: A — బ్యాంక్‌కు తెలియజేసి కార్డ్/ఖాతా బ్లాక్ చేయించి, 1930 కు కాల్ చేసి, పోలీసులకు ఫిర్యాదు చేయాలి

సైబర్ మోసంలో వెంటనే బ్యాంక్‌కు తెలియజేసి కార్డ్/ఖాతా బ్లాక్ చేయించాలి, హెల్ప్‌లైన్ 1930 కు కాల్ చేయాలి, పోలీసులకు ఫిర్యాదు చేయాలి. ఆలస్యం చేస్తే నష్టం పెరుగుతుంది; ఇతర ఎంపికలు ప్రమాదకరం.

Correct: B — జీరో-డే (Zero-day)

జీరో-డే దాడి తయారీదారుకు ఇంకా తెలియని సాఫ్ట్‌వేర్ లోపాన్ని వాడుకుంటుంది. ఫార్మింగ్ నకిలీ సైట్‌కు మళ్లించడం, స్పూఫింగ్ నమ్మదగిన వ్యక్తిగా నటించడం, స్కిమ్మింగ్ కార్డ్ సమాచారం కాపీ చేయడం.

Correct: C — మ్యాన్-ఇన్-ది-మిడిల్ (Man-in-the-Middle)

మ్యాన్-ఇన్-ది-మిడిల్ లో దాడి చేసేవాడు ఇద్దరి మధ్య సంభాషణను రహస్యంగా అడ్డగించి వింటాడు లేదా మారుస్తాడు. బ్రూట్ ఫోర్స్ పాస్‌వర్డ్ ప్రయత్నాలు; SQL ఇంజెక్షన్ డేటాబేస్ దాడి; ఐడెంటిటీ థెఫ్ట్ ఇతరుల వ్యక్తిగత వివరాలు దొంగిలించడం.

Correct: D — సోషల్ ఇంజనీరింగ్ (Social Engineering)

సోషల్ ఇంజనీరింగ్ లో సాంకేతిక లోపాలను కాకుండా మనుషులను మభ్యపెట్టి రహస్యాలు రాబడతారు. బ్రూట్ ఫోర్స్ సాంకేతిక ప్రయత్నాల దాడి, జీరో-డే సాఫ్ట్‌వేర్ లోపం వాడకం, రూట్‌కిట్ మాల్‌వేర్ రకం.

Correct: A — వాటిని తెరవకూడదు; యాప్‌లను అధికారిక స్టోర్ (Play Store, App Store) నుండే ఇన్‌స్టాల్ చేయాలి

SMS, WhatsApp ద్వారా వచ్చిన తెలియని లింకులు/APK ఫైళ్లను తెరవకూడదు; ఇవి మాల్‌వేర్ లేదా ఫిషింగ్ కు మార్గం కావచ్చు. యాప్‌లను అధికారిక స్టోర్ నుండే ఇన్‌స్టాల్ చేయాలి. ఇతర ఎంపికలు నష్టాన్ని పెంచుతాయి.

Correct: B — అక్టోబర్

అక్టోబర్ నెలను జాతీయ సైబర్ భద్రతా అవగాహన మాసంగా పాటిస్తారు. జాతీయ సైబర్ భద్రతా విధానం 2013లో ప్రకటించారు; ఇతర నెలలు ఈ మాసానికి సంబంధం లేనివి. అవగాహన మాసంలో ప్రజలకు ఫిషింగ్, OTP మోసాలు వంటి వాటిపై జాగ్రత్తలు తెలియజేస్తారు.