সিস্কো ASDM-এ সিস্কো ASA একাধিক রিমোটলি ম্যানেজ করতে নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরের জন্য কী দুটি শর্ত পূরণ করতে হবে (দুটো বেছে নিন)
সিস্কো ASDM দিয়ে একাধিক ASA রিমোটলি ম্যানেজ করতে হলে প্রতিটিতে ASDM-এর কমন ভার্সন ইনস্টল থাকতে হবে। ASDM লোকাল অ্যাপ্লিকেশন হিসেবে চলে, তাই ব্রাউজারের প্রয়োজন নেই, এবং এটি একই সাথে একাধিক ASA ডিভাইস ম্যানেজ করতে পারে।
নেটওয়ার্ক সিস্টেমে পরিবর্তন শনাক্ত ও রিপোর্ট করার জন্য নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর কী ধরনের নেটওয়ার্ক সিকিউরিটি টেস্ট ব্যবহার করবেন
ইন্টিগ্রিটি চেকিং হলো সিস্টেম পরিবর্তন শনাক্ত ও রিপোর্ট করার প্রক্রিয়া। ভালনারেবিলিটি স্ক্যানিং-এ নেটওয়ার্ক সিস্টেমের ভালনারেবিলিটি ফ্ল এবং কনফিগারেশন এরর শনাক্ত করা হয়।
নেটওয়ার্ক সিকিউরিটি অথেনটিকেশন ফাংশনের উদ্দেশ্য কী
AAA হলো অথেনটিকেশন, অথরাইজেশন, এবং অ্যাকাউন্টিং - এই তিনটি উপাদান। অথেনটিকেশনে ইউজারের পরিচয় যাচাই করা হয়। ইউজারের অথরাইজেশন অনুযায়ী সে আলাদা রিসোর্স অ্যাক্সেস করতে পারে।
সিস্কো ASA 5505-এ আউটসাইড নেটওয়ার্কের জন্য ডিফল্ট প্রিকনফিগার্ড ইন্টারফেস কী
ডিফল্ট রাউটিং অ্যাসাইনমেন্ট ASA 5505-এ Ethernet0/0 কে VLAN 2 এবং Ethernet1 কে VLAN 1-এ রুট করে। প্রতিটি ৮টি ইন্টারফেস একটি VLAN-এ অ্যাক্সেস লিংক হিসেবে কনফিগার করা থাকে, এবং সব ৮টি ইন্টারফেস একটি ইন্টারনাল ৮-পোর্ট সোয়াচের সাথে সংযুক্ত থাকে।
SIEM নেটওয়ার্ক সিকিউরিটি ম্যানেজমেন্ট টুল নেটওয়ার্ক অ্যাডমিনিস্ট্রেটরকে কী তথ্য দেয়
SIM এবং SEM মিলে SIEM বাস্তবায়ন করে কারণ উভয়ই লগ ফাইল ডেটা ক্যাপচার এবং বিশ্লেষণ করে সিকিউরিটি হুমকি এবং ইভেন্টের ওপর অ্যানালিসিস ও রিপোর্টিং করে। SIM সিস্টেম থেকে লগ ফাইল ডেটা সংগ্রহ করে বিশ্লেষণ এবং সিকিউরিটি হুমকি ও ইভেন্টের ওপর রিপোর্ট করে। SEM রিয়েল-টাইমে নেটওয়ার্ক অ্যাডমিনকে গুরুত্বপূর্ণ ই슈 সম্পর্কে অবগত করে।
নেটওয়ার্ক সিকিউরিটিতে SIEM কী
SIEM = Security Information and Event Management। SIEM টেকনোলজি দিয়ে সিকিউরিটি লগ, সিকিউরিটি অ্যালার্ট, এবং ইভেন্ট মনিটর করা যায় কারণ লগ ডেটা এবং ইভেন্ট একটি সেন্ট্রালাইজড প্ল্যাটফর্মে এগরিগেট করা হয় যা রিয়েল-টাইম অ্যানালিসিস প্রদান করে।
SIEM টুল কিসে ব্যবহৃত হয়
SIEM সফ্টওয়্যার দিয়ে অ্যাপ্লিকেশন এবং নেটওয়ার্ক হার্ডওয়্যার দ্বারা জেনারেট করা সিকিউরিটি অ্যালার্ট রিয়েল-টাইমে বিশ্লেষণ করা যায় Security Information Management (SIM) এবং Security Event Management (SEM) ব্যবহার করে।
SIEM-এর তিনটি বৈশিষ্ট্য কী
সিস্টেম এবং অ্যাপ্লিকেশন থেকে লগ এবং ইভেন্ট পরীক্ষা করে সিকিউরিটি হুমকি শনাক্ত করা। উইন্ডোজের জন্য পোর্ট স্ক্যানিং অ্যাপ্লিকেশন। নেটওয়ার্কের অধিকাংশ দুর্বলতা পেনট্রেশন টেস্টিং-এ খুঁজে বের করা হয়।
ক্যালকুলেটেড হ্যাশ ভ্যালু ব্যবহার করে মেসেজের ডেটা ইন্টিগ্রিটি প্রদান করার জন্য কোন অ্যালগরিদম ব্যবহৃত হয়
Message Digest Algorithm 5 (MD5) দিয়ে যেকোনো দৈর্ঘ্যের স্ট্রিং থেকে ১২৮-বিট স্ট্রিং ভ্যালু জেনারেট করা যায়। সিকিউরিটি দুর্বলতা পাওয়া সত্ত্বেও এটি এখনো সাধারণভাবে ব্যবহৃত হয়। ফাইল ইন্টিগ্রিটি যাচাই করার সবচেয়ে জনপ্রিয় উপায়ের একটি MD5 অ্যালগরিদম।
লোকাল AAA অথেনটিকেশনের সাথে প্রধান পার্থক্য কী
login local কমান্ড লোকাল AAA অথেনটিকেশন থেকে ভিন্ন ডিভাইস অ্যাক্সেস অথেনটিকেশন কনফিগার করার সময়। login local-এ AAA-এর জন্য ব্যাকআপ অথেনটিকেশন মেথড কনফিগার করা নেই, কিন্তু লোকাল অথেনটিকেশনের জন্য আছে।
পোর্ট স্ক্যানিং থেকে ডিসকভারড ইনফরমেশন লিমিট করার দুটি অপশন কী (দুটো বেছে নিন)
ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) এবং ফায়ারওয়াল ব্যবহার করে পোর্ট স্ক্যানার থেকে অ্যাক্সেসযোগ্য ইনফরমেশন লিমিট করা যায়। অথেনটিকেশন, এনক্রিপশন, বা পাসওয়ার্ড পোর্ট স্ক্যানিং থেকে ইনফরমেশন লস রক্ষা করতে পারে না।
নেটওয়ার্কে সিকিউরিটি ফল্ট শনাক্ত করার জন্য কী ধরনের টেস্ট ব্যবহার করা যায়
www.metasploit.com - ফ্রি ওপেন-সোর্স সিকিউরিটি টুল। www.wireshark.org - WireShark ডাউনলোড। www.w3af.sourceforge.net - ওপেন সোর্স ওয়েব অ্যাপ্লিকেশন সিকিউরিটি ফ্রেমওয়ার্ক। Nipper (https://titania.co.uk - কমিউনিটি এডিশন)।
হোস্টে চলমান নেটওয়ার্ক লেয়ার প্রোটোকল শনাক্ত করার নেটওয়ার্ক টেস্টিং টুল কী (১ বেছে নিন)
Nmap হিসেবে পরিচিত, ফ্রি ওপেন-সোর্স টুল নেটওয়ার্কে ভালনারেবিলিটি স্ক্যানিং এবং টেস্ট করার জন্য। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটর Nmap ব্যবহার করেন তাদের নেটওয়ার্কে কী ডিভাইস চলছে তা শনাক্ত করতে, অপারেশন ম্যানেজ করতে, হোস্ট সার্ভিস এবং ওপেন পোর্ট আবিষ্কার করতে, এবং সিকিউরিটি হুমকি শনাক্ত করতে।
মিসকনফিগারেশন নাকি সিস্টেম দুর্বলতা শনাক্ত করার জন্য উপযুক্ত সিকিউরিটি টেস্ট কী
হ্যাকাররাও সোশ্যাল ইঞ্জিনিয়ারিং কৌশল ব্যবহার করে। টেস্টের সময় যেকোনো দুর্বলতা, যেমন মিসকনফিগার্ড সিস্টেম, শনাক্ত করা হয় যাতে কোনো কর্মচারী বা ইউজার গোপন ডেটা অ্যাক্সেস, মডিফাই, বা ডিলিট করতে না পারে।
নেটওয়ার্ক সিকিউরিটি ভালনারেবিলিটি টেস্ট করার সেরা কৌশলগুলো কী
১. পোর্ট স্ক্যানার দিয়ে নেটওয়ার্কে সংযুক্ত সকল হোস্ট স্ক্যান করা। ২. ভালনারেবিলিটি স্ক্যানিং। ৩. এথিক্যাল হ্যাকিং। ৪. পাসওয়ার্ড ক্র্যাকিং। ৫. পেনট্রেশন টেস্টিং।
সিকিউরিটি অবেয়ারনেস ক্যাম্পেইনের উদ্দেশ্য কী (সেরা উত্তর বেছে নিন)
ইউজাররা Birthে রিস্কে থাকে, তাই সিকিউরিটি অবেয়ারনেস ট্রেনিং হুমকি প্রতিরোধ এবং কমাতে সবচেয়ে গুরুত্বপূর্ণ পদ্ধতির একটি। এই প্রোগ্রামগুলো দিয়ে কর্মচারী এবং ইউজাররা ডেটা সিকিউরিটি ব্রিচের গুরুত্ব এবং কীভাবে তারা এটা প্রতিরোধ করতে পারে সেটা ভালোভাবে বুঝতে পারে।
AAA-এর বৈশিষ্ট্য কী
AAA অ্যাকাউন্টিং-এর বৈশিষ্ট্য কী? শুধু নেটওয়ার্ক কানেকশনে অ্যাকাউন্ট অ্যাসাইন করা যায়। অথেনটিকেশনের উদ্দেশ্য হলো কন্ট্রোল করা যে নেটওয়ার্কের মেম্বাররা কী এলাকা এবং প্রোগ্রাম অ্যাক্সেস করতে পারে।
নেটওয়ার্ক স্ক্যানিং অপারেশনাল সিকিউরিটি অсеস করতে কীভাবে সাহায্য করে
একটি TCP পোর্ট নেটওয়ার্ক সিস্টেমে শনাক্ত করা যায় এই অ্যাপ্লিকেশন দিয়ে। নেটওয়ার্ক স্ক্যানিং অপারেশনাল সিকিউরিটি অсеস করতে কীভাবে সাহায্য করে বর্ণনা করুন। ম্যালিশিয়াস সোর্স থেকে আক্রমণকারী সিমুলেট করা যায় এই সফ্টওয়্যার দিয়ে। সিকিউরিটি অপারেশন পলিসি অনুযায়ী করা উচিত।
সিকিউরিটি অবেয়ারনেস ক্যাম্পেইনের উদ্দেশ্য কী (১ বেছে নিন)
পটেনশিয়াল হুমকি সম্পর্কে শিক্ষা দিয়ে ইউজারকে প্রশিক্ষণ দেওয়া যাতে সে সংস্থার ডেটা হুমকির এক্সপোজার থেকে বাঁচাতে পারে এমন পরিস্থিতি প্রতিরোধ করতে পারে।
ASA 5505 ডিভাইসে কোন ট্রাফিক ফিল্টারিং-এর অধীন
ASA 5505 ডিভাইসে হايير সিকিউরিটি লেভেল থেকে লোয়ার সিকিউরিটি লেভেলে যাওয়া ট্রাফিক ফিল্টার হতে পারে। ব্যাখ্যা: হাই থেকে লো সিকিউরিটি লেভেলে যাওয়া ট্রাফিকে ফিল্টারিং প্রযোজ্য নয়।
হ্যাশিং ক্রিপ্টোগ্রাফিক্যালি কেন সাইক্লিক্যাল রিডান্ডেন্সি চেক (CRC) থেকে শক্তিশালী
দুই ভিন্ন ডেটা সেট একই হ্যাশ রেজাল্ট দিতে পারে সেই চান্স খুব কম। হ্যাশিং প্রসেসে সবসময় ১২৮-বিট ডাইজেস্ট ব্যবহার হয়, CRC দৈর্ঘ্য ভিন্ন হতে পারে। হ্যাশের সাথে প্লেইন টেক্সট পাঠানো হয় না।
