Correct
Solution (d)
मैलवेयर
मैलवेयर एक शब्द है जिसका उपयोग दुर्भावनापूर्ण सॉफ़्टवेयर का वर्णन करने के लिए किया जाता है, जिसमें स्पाईवेयर, रैंसमवेयर, वायरस और वर्म्स शामिल हैं। मैलवेयर भेद्यता के माध्यम से एक नेटवर्क का उल्लंघन करता है, आमतौर पर जब कोई उपयोगकर्ता किसी खतरनाक लिंक या ईमेल अटैचमेंट पर क्लिक करता है जो तब जोखिम भरे सॉफ़्टवेयर को इंस्टाल करता है। एक बार सिस्टम के अंदर, मैलवेयर निम्न कार्य कर सकता है:
फ़िशिंग
फ़िशिंग कपटपूर्ण संचार भेजने की प्रथा है जो एक प्रतिष्ठित स्रोत से आती है, आमतौर पर ईमेल के माध्यम से। लक्ष्य क्रेडिट कार्ड और लॉगिन जानकारी जैसे संवेदनशील डेटा को चुराना या पीड़ित की मशीन पर मैलवेयर इंस्टाल करना है। फ़िशिंग एक तेजी से आम साइबर खतरा है।
मैन-इन-द-मिडील अटैक (Man-in-the-middle attack)
मैन-इन-द-मिडील अटैक (Man-in-the-middle attack), जिसे ईव्सड्रॉपिंग हमलों के रूप में भी जाना जाता है, तब होते हैं जब हमलावर खुद को दो-पक्षीय लेनदेन में सम्मिलित करते हैं। एक बार जब हमलावर ट्रैफ़िक में बाधा डालते हैं, तो वे डेटा को फ़िल्टर और चोरी कर सकते हैं।
मैन-इन-द-मिडील अटैक के लिए प्रवेश के दो सामान्य बिंदु:
- असुरक्षित सार्वजनिक वाई-फाई पर, हमलावर विज़िटर के डिवाइस और नेटवर्क के बीच स्वयं को सम्मिलित कर सकते हैं। विज़िटर जानकारी के बिना, विज़िटर हमलावर के माध्यम से सभी जानकारी पास करता है।
- एक बार मैलवेयर ने किसी डिवाइस का उल्लंघन किया है, तो एक हमलावर पीड़ित की सभी सूचनाओं को संसाधित करने के लिए सॉफ़्टवेयर इंस्टाल कर सकता है।
डिनायल ऑफ सर्विस अटैक
डिनायल-ऑफ-सर्विस अटैक फ्लड् सिस्टम, सर्वर, या नेटवर्क के साथ संसाधनों और बैंडविड्थ को समाप्त करने के लिए। नतीजतन, सिस्टम वैध अनुरोधों को पूरा करने में असमर्थ होता है। इस हमले को शुरू करने के लिए हमलावर कई छेड़छाड़ किए गए उपकरणों का भी उपयोग कर सकते हैं। इसे डिस्ट्रिब्यूटेड-डेनियल-ऑफ-सर्विस (DDoS) हमले के रूप में जाना जाता है।
एसक्यूएल इंजेक्शन
एक स्ट्रक्चर्ड क्वेरी लैंग्वेज (SQL) इंजेक्शन तब होता है जब एक हमलावर एसक्यूएल का उपयोग करने वाले सर्वर में दुर्भावनापूर्ण कोड डालता है और सर्वर को ऐसी जानकारी प्रकट करने के लिए मजबूर करता है जो सामान्य रूप से नहीं होता। एक हमलावर केवल एक कमजोर वेबसाइट सर्च बॉक्स में दुर्भावनापूर्ण कोड सबमिट करके एसक्यूएल (SQL) का इस्तेमाल करते हैं।
जीरो-डे एक्सप्लॉइट (Zero-day exploit)
जीरो डे एक्सप्लॉइट एक दुर्भावनापूर्ण कंप्यूटर हमला है जो सुरक्षा भेद्यता का लाभ उठाने से पहले सुरक्षा भेद्यता का पता लगाता है। इसका मतलब यह है कि जिस दिन कंप्यूटर अटैक जारी होता है, उसी दिन सुरक्षा मुद्दे को ज्ञात किया जाता है। दूसरे शब्दों में, सॉफ़्टवेयर डेवलपर के पास सुरक्षा उल्लंघन की तैयारी के लिए शून्य दिन हैं और समस्या को हल करने वाले पैच या अपडेट को विकसित करने के लिए जितनी जल्दी हो सके काम करना चाहिए।
डीएनएस टनलिंग (DNS Tunneling)
डीएनएस टनलिंग डीएनएस प्रोटोकॉल का उपयोग पोर्ट 53 पर गैर-डीएनएस ट्रैफ़िक को संप्रेषित करने के लिए करती है। यह डीएनएस पर HTTP और अन्य प्रोटोकॉल ट्रैफ़िक भेजता है। डीएनएस टनलिंग का उपयोग करने के लिए विभिन्न, वैध कारण हैं। हालाँकि, डीएनएस टनलिंग वीपीएन सेवाओं का उपयोग करने के लिए दुर्भावनापूर्ण कारण भी हैं। उनका उपयोग आउटबाउंड ट्रैफ़िक को डीएनएस के रूप में छिपाने के लिए किया जा सकता है, जो डेटा को छुपाता है जिसे आमतौर पर इंटरनेट कनेक्शन के माध्यम से साझा किया जाता है। दुर्भावनापूर्ण उपयोग के लिए, डीएनएस अनुरोधों में छेड़छाड़ की गई प्रणाली से हमलावर के बुनियादी ढांचे में डेटा को बाहर निकालने के लिए हेरफेर किया जाता है। इसका उपयोग हमलावर के बुनियादी ढांचे से एक छेड़छाड़ की गई प्रणाली तक कॉलबैक को कमांड और कंट्रोल करने के लिए भी किया जा सकता है।
Article Link:
https://www.cisco.com/c/en_in/products/security/common-cyberattacks.html#~types-of-cyber-attacks
Incorrect
Solution (d)
मैलवेयर
मैलवेयर एक शब्द है जिसका उपयोग दुर्भावनापूर्ण सॉफ़्टवेयर का वर्णन करने के लिए किया जाता है, जिसमें स्पाईवेयर, रैंसमवेयर, वायरस और वर्म्स शामिल हैं। मैलवेयर भेद्यता के माध्यम से एक नेटवर्क का उल्लंघन करता है, आमतौर पर जब कोई उपयोगकर्ता किसी खतरनाक लिंक या ईमेल अटैचमेंट पर क्लिक करता है जो तब जोखिम भरे सॉफ़्टवेयर को इंस्टाल करता है। एक बार सिस्टम के अंदर, मैलवेयर निम्न कार्य कर सकता है:
फ़िशिंग
फ़िशिंग कपटपूर्ण संचार भेजने की प्रथा है जो एक प्रतिष्ठित स्रोत से आती है, आमतौर पर ईमेल के माध्यम से। लक्ष्य क्रेडिट कार्ड और लॉगिन जानकारी जैसे संवेदनशील डेटा को चुराना या पीड़ित की मशीन पर मैलवेयर इंस्टाल करना है। फ़िशिंग एक तेजी से आम साइबर खतरा है।
मैन-इन-द-मिडील अटैक (Man-in-the-middle attack)
मैन-इन-द-मिडील अटैक (Man-in-the-middle attack), जिसे ईव्सड्रॉपिंग हमलों के रूप में भी जाना जाता है, तब होते हैं जब हमलावर खुद को दो-पक्षीय लेनदेन में सम्मिलित करते हैं। एक बार जब हमलावर ट्रैफ़िक में बाधा डालते हैं, तो वे डेटा को फ़िल्टर और चोरी कर सकते हैं।
मैन-इन-द-मिडील अटैक के लिए प्रवेश के दो सामान्य बिंदु:
- असुरक्षित सार्वजनिक वाई-फाई पर, हमलावर विज़िटर के डिवाइस और नेटवर्क के बीच स्वयं को सम्मिलित कर सकते हैं। विज़िटर जानकारी के बिना, विज़िटर हमलावर के माध्यम से सभी जानकारी पास करता है।
- एक बार मैलवेयर ने किसी डिवाइस का उल्लंघन किया है, तो एक हमलावर पीड़ित की सभी सूचनाओं को संसाधित करने के लिए सॉफ़्टवेयर इंस्टाल कर सकता है।
डिनायल ऑफ सर्विस अटैक
डिनायल-ऑफ-सर्विस अटैक फ्लड् सिस्टम, सर्वर, या नेटवर्क के साथ संसाधनों और बैंडविड्थ को समाप्त करने के लिए। नतीजतन, सिस्टम वैध अनुरोधों को पूरा करने में असमर्थ होता है। इस हमले को शुरू करने के लिए हमलावर कई छेड़छाड़ किए गए उपकरणों का भी उपयोग कर सकते हैं। इसे डिस्ट्रिब्यूटेड-डेनियल-ऑफ-सर्विस (DDoS) हमले के रूप में जाना जाता है।
एसक्यूएल इंजेक्शन
एक स्ट्रक्चर्ड क्वेरी लैंग्वेज (SQL) इंजेक्शन तब होता है जब एक हमलावर एसक्यूएल का उपयोग करने वाले सर्वर में दुर्भावनापूर्ण कोड डालता है और सर्वर को ऐसी जानकारी प्रकट करने के लिए मजबूर करता है जो सामान्य रूप से नहीं होता। एक हमलावर केवल एक कमजोर वेबसाइट सर्च बॉक्स में दुर्भावनापूर्ण कोड सबमिट करके एसक्यूएल (SQL) का इस्तेमाल करते हैं।
जीरो-डे एक्सप्लॉइट (Zero-day exploit)
जीरो डे एक्सप्लॉइट एक दुर्भावनापूर्ण कंप्यूटर हमला है जो सुरक्षा भेद्यता का लाभ उठाने से पहले सुरक्षा भेद्यता का पता लगाता है। इसका मतलब यह है कि जिस दिन कंप्यूटर अटैक जारी होता है, उसी दिन सुरक्षा मुद्दे को ज्ञात किया जाता है। दूसरे शब्दों में, सॉफ़्टवेयर डेवलपर के पास सुरक्षा उल्लंघन की तैयारी के लिए शून्य दिन हैं और समस्या को हल करने वाले पैच या अपडेट को विकसित करने के लिए जितनी जल्दी हो सके काम करना चाहिए।
डीएनएस टनलिंग (DNS Tunneling)
डीएनएस टनलिंग डीएनएस प्रोटोकॉल का उपयोग पोर्ट 53 पर गैर-डीएनएस ट्रैफ़िक को संप्रेषित करने के लिए करती है। यह डीएनएस पर HTTP और अन्य प्रोटोकॉल ट्रैफ़िक भेजता है। डीएनएस टनलिंग का उपयोग करने के लिए विभिन्न, वैध कारण हैं। हालाँकि, डीएनएस टनलिंग वीपीएन सेवाओं का उपयोग करने के लिए दुर्भावनापूर्ण कारण भी हैं। उनका उपयोग आउटबाउंड ट्रैफ़िक को डीएनएस के रूप में छिपाने के लिए किया जा सकता है, जो डेटा को छुपाता है जिसे आमतौर पर इंटरनेट कनेक्शन के माध्यम से साझा किया जाता है। दुर्भावनापूर्ण उपयोग के लिए, डीएनएस अनुरोधों में छेड़छाड़ की गई प्रणाली से हमलावर के बुनियादी ढांचे में डेटा को बाहर निकालने के लिए हेरफेर किया जाता है। इसका उपयोग हमलावर के बुनियादी ढांचे से एक छेड़छाड़ की गई प्रणाली तक कॉलबैक को कमांड और कंट्रोल करने के लिए भी किया जा सकता है।
Article Link:
https://www.cisco.com/c/en_in/products/security/common-cyberattacks.html#~types-of-cyber-attacks