Q. साइबर सुरक्षा क्या है और इसका महत्व क्या है?
Ans. साइबर सुरक्षा कंप्यूटर, नेटवर्क, खातों और डिजिटल डेटा को अनधिकृत पहुँच, चोरी, नुकसान तथा साइबर हमलों से बचाने की प्रक्रिया है। यह गोपनीयता, डेटा की अखंडता और सेवाओं की उपलब्धता बनाए रखने में मदद करती है।
Q. Malware क्या है? इसके प्रमुख प्रकार बताइए।
Ans. Malware हानिकारक सॉफ्टवेयर है जिसे डेटा चुराने, सिस्टम को नुकसान पहुँचाने या अनधिकृत गतिविधियाँ करने के लिए बनाया जाता है। इसके प्रमुख प्रकार Virus, Worm, Trojan, Spyware, Adware और Ransomware हैं।
Q. Virus और Worm में क्या अंतर है?
Ans. Virus सामान्यतः किसी फाइल या प्रोग्राम से जुड़कर फैलता है और उसके चलने पर सक्रिय हो सकता है। Worm स्वतंत्र रूप से नेटवर्क या अन्य कमजोरियों का उपयोग करके फैल सकता है।
Q. Ransomware क्या है और इससे बचाव कैसे किया जा सकता है?
Ans. Ransomware ऐसा Malware है जो फाइलों को एन्क्रिप्ट कर सकता है या सिस्टम को लॉक करके फिरौती माँग सकता है। नियमित ऑफलाइन बैकअप, अपडेट, विश्वसनीय सुरक्षा सॉफ्टवेयर और संदिग्ध अटैचमेंट से बचाव इसके जोखिम को कम करते हैं।
Q. Multi-Factor Authentication (MFA) क्या है?
Ans. MFA में उपयोगकर्ता की पहचान सत्यापित करने के लिए अलग-अलग प्रकार के दो या अधिक प्रमाणों का उपयोग किया जाता है, जैसे पासवर्ड और Security Key। यह केवल पासवर्ड पर निर्भर रहने से अधिक सुरक्षा दे सकता है।
Q. Encryption क्या है और यह डेटा की सुरक्षा कैसे करता है?
Ans. Encryption डेटा को ऐसे रूप में बदलता है जिसे सही Decryption Key के बिना पढ़ना कठिन होता है। इसका उपयोग डेटा को संग्रहित करने और नेटवर्क पर भेजने के दौरान गोपनीयता बनाए रखने में किया जाता है।
Q. Firewall क्या है?
Ans. Firewall नेटवर्क ट्रैफिक को निर्धारित सुरक्षा नियमों के अनुसार अनुमति देता है या रोकता है। यह अनधिकृत कनेक्शन के जोखिम को कम करता है, लेकिन अकेले सभी साइबर हमलों से सुरक्षा नहीं देता।
Q. Social Engineering क्या है?
Ans. Social Engineering में लोगों को धोखे, दबाव या झूठे भरोसे के माध्यम से पासवर्ड, OTP या निजी जानकारी बताने अथवा असुरक्षित कार्य करने के लिए प्रेरित किया जाता है।
Q. Phishing और सामान्य Spam में क्या अंतर है?
Ans. Spam अनचाहे संदेशों को कहा जाता है, जबकि Phishing का उद्देश्य धोखे से संवेदनशील जानकारी प्राप्त करना या हानिकारक कार्रवाई करवाना होता है। कुछ Phishing संदेश ई-मेल, SMS या सोशल मीडिया संदेश के रूप में आते हैं।
Q. Digital Footprint क्या है?
Ans. Digital Footprint इंटरनेट पर व्यक्ति की गतिविधियों से बनने वाले डिजिटल निशानों का संग्रह है। इसमें पोस्ट, टिप्पणियाँ, अपलोड की गई सामग्री और कुछ सेवाओं द्वारा एकत्र की गई गतिविधि संबंधी जानकारी शामिल हो सकती है।
Q. Data Breach क्या है?
Ans. Data Breach ऐसी घटना है जिसमें संवेदनशील या निजी डेटा अनधिकृत व्यक्ति तक पहुँच जाता है, उजागर हो जाता है या चोरी हो जाता है। इससे पहचान की चोरी, वित्तीय नुकसान और गोपनीयता संबंधी समस्याएँ हो सकती हैं।
Q. सुरक्षित Backup Strategy क्यों आवश्यक है?
Ans. बैकअप डेटा को गलती से हटने, डिवाइस खराब होने या Ransomware जैसे हमलों के बाद पुनः प्राप्त करने में मदद करता है। महत्वपूर्ण डेटा की अलग स्थान पर रखी गई ऑफलाइन या सुरक्षित बैकअप कॉपी और नियमित Restore परीक्षण उपयोगी हैं।
Q. Software Updates साइबर सुरक्षा में कैसे मदद करते हैं?
Ans. Software Updates ज्ञात सुरक्षा कमजोरियों को ठीक कर सकते हैं, त्रुटियाँ दूर कर सकते हैं और सिस्टम की स्थिरता बढ़ा सकते हैं। इसलिए ऑपरेटिंग सिस्टम, ब्राउज़र और अन्य सॉफ्टवेयर अपडेट रखना चाहिए।
Q. Password Manager क्या है और इसका लाभ क्या है?
Ans. Password Manager पासवर्डों को सुरक्षित रूप से संग्रहित और व्यवस्थित करने में मदद करता है। इससे प्रत्येक खाते के लिए अलग, मजबूत पासवर्ड रखना आसान होता है।
Q. Public Wi-Fi का उपयोग करते समय कौन-सी सावधानियाँ रखनी चाहिए?
Ans. सही Wi-Fi नेटवर्क की पुष्टि करें, संवेदनशील कार्यों में सावधानी रखें, HTTPS का उपयोग करें, डिवाइस अपडेट रखें और अज्ञात फाइल डाउनलोड करने से बचें। सार्वजनिक Wi-Fi को अपने आप सुरक्षित नहीं मानना चाहिए।
Q. Least Privilege Principle क्या है?
Ans. Least Privilege Principle के अनुसार किसी उपयोगकर्ता या प्रोग्राम को केवल उतनी ही अनुमति देनी चाहिए जितनी उसके कार्य के लिए आवश्यक है। इससे गलती या हमले के कारण होने वाले नुकसान को सीमित करने में मदद मिलती है।
Q. Two-Step Verification और मजबूत पासवर्ड क्यों उपयोगी हैं?
Ans. मजबूत और अलग पासवर्ड का अनुमान लगाना कठिन होता है। Two-Step Verification में पासवर्ड के अलावा दूसरा सत्यापन चरण होता है, जिससे पासवर्ड चोरी होने पर भी खाते की सुरक्षा बेहतर हो सकती है।
Q. Cyber Incident Response में सबसे पहले क्या करना चाहिए?
Ans. घटना के प्रकार के अनुसार प्रभावित डिवाइस को नेटवर्क से अलग करें, बिना प्रमाण मिटाए घटना की जानकारी सुरक्षित रखें और जिम्मेदार तकनीकी व्यक्ति या संस्था को सूचित करें। आवश्यक होने पर साफ और विश्वसनीय डिवाइस से पासवर्ड बदलें।
Q. साइबर हमले के संदेह में OTP और Recovery Code साझा क्यों नहीं करने चाहिए?
Ans. OTP और Recovery Code खाते तक पहुँच देने वाले गोपनीय प्रमाण हो सकते हैं। इन्हें किसी अनजान व्यक्ति के साथ साझा करने से खाता चोरी हो सकता है। वास्तविक सहायता कर्मचारी भी इन्हें माँगने का वैध कारण नहीं रखते।
Q. डिजिटल सुरक्षा के लिए एक विद्यार्थी को कौन-सी आदतें अपनानी चाहिए?
Ans. अलग मजबूत पासवर्ड रखें, MFA चालू करें, संदिग्ध लिंक और अटैचमेंट से बचें, निजी जानकारी सीमित साझा करें, सॉफ्टवेयर अपडेट रखें, बैकअप लें और ऑनलाइन दुर्व्यवहार या धोखाधड़ी की सूचना किसी विश्वसनीय वयस्क या संबंधित संस्था को दें।