নেটওয়ার্ক সিকিউরিটি ব্রিচের একক প্রধান কারণ কী?
অধ্যয়ন অনুযায়ী, ব্যবহারকারীদের জ্ঞানের অভাব নেটওয়ার্ক সিকিউরিটি ব্রিচের অন্যতম প্রধান কারণ। কর্মীরা কম্পিউটার সিস্টেম অ্যাক্সেসের পাসওয়ার্ড ভুলে যান বা অন্যদের ব্যবহার করতে দেন। এতে দুটি সিস্টেমের নিরাপত্তা লঙ্ঘিত হয়।
ব্রিচের সাধারণ কারণগুলো কী কী?
- মানব ভুল (Human Error) - করপোরেট এনভায়রনমেন্টে ব্রিচের সবচেয়ে সাধারণ কারণ
- PHI বা PII ধারণকারী ইলেকট্রনিক মিডিয়া ডিভাইস অনुचিতভাবে.dispose করা
- চুরি এবং PHI/PII-এ ইচ্ছাকৃত অনুমতিহীন অ্যাক্সেস - এগুলোও সাধারণ কারণ
কোন ম্যালওয়েয়ার ইউজারের কম্পিউটার হাইজ্যাক করে?
প্রশ্ন: ________ ম্যালওয়েয়ার যা ইউজারের কম্পিউটার হাইজ্যাক করে এবং অ্যাক্সেস ফেরত দেবার বিনিময়ে অর্থ দাবি করে।
উত্তর: র্যানসমওয়েয়ার (Ransomware)
ইউজারের কম্পিউটার হাইজ্যাক করে অর্থ দাবি করে এমন ম্যালওয়েয়ার কোনটি?
র্যানসমওয়েয়ার (Ransomware) ইউজারদের ফাইল ও সিস্টেম অ্যাক্সেস ব্লক করে এবং পুনরায় অ্যাক্সেস পেতে র্যান섬 চায়।
নেটওয়ার্ক সিকিউরিটির একক সবচেয়ে বড় হুমকি কী?
নেটওয়ার্ক সিকিউরিটির জন্য কী হুমকি? কর্মীরা নেটওয়ার্ক সিকিউরিটির প্রাথমিক উদ্বেগ। ব্যবহারকারীদের প্রশিক্ষণ অত্যাবশ্যক। কর্মক্ষেত্রে কর্মীরা প্রধান টার্গেট বলে সচেতনতা থাকা উচিত।
ক্লাউড কি ইন-হাউস নেটওয়ার্কের চেয়ে безопаক্ষিত?
প্রাইভেট নেটওয়ার্ক এবং ক্লাউড নিরাপত্তা দৃষ্টিকোণ থেকে সমান। ক্লাউড কম্পিউটিং-এ রিসোর্স অনেক সার্ভারে বিতরণ করা থাকে। ক্লাউড কম্পিউটিং বিশ্বব্যাপী ছড়িয়ে থাকায় অনুমতিহীন কার্যকলাপ ট্র্যাক করা খুব কঠিন, যা হ্যাকারদের জন্য আকর্ষণীয় টার্গেট।
হ্যাকাররা ডেটাবেসে অ্যাক্সেস পেলে কী হয়?
আইডেন্টিটি থেফট (Identity Theft) - হ্যাকাররা ডেটাবেস থেকে ব্যক্তিগত তথ্য অ্যাক্সেস ও চুরি করলে। ভ্যান্ডালিজম (Vandalism) - ওয়েবসাইট ইচ্ছাকৃতভাবে পরিবর্তন বা ধ্বংস করা।
ইনপুট কন্ট্রোল, প্রসেসিং কন্ট্রোল এবং আউটপুট কন্ট্রোল হিসেবে শ্রেণিবদ্ধ করা যায়?
অ্যাপ্লিকেশন কন্ট্রোল গোষ্ঠী: (১) ইনপুট কন্ট্রোল, (২) প্রসেসিং কন্ট্রোল, (৩) আউটপুট কন্ট্রোল। ডেটা সিস্টেমে প্রবেশ करते ही ইনপুট কন্ট্রোল সঠিকতা ও পূর্ণতা যাচাই করে। 스페সিয়াল ইনপুট কন্ট্রোল: অথরাইজেশন, ডেটা কনভার্সন, এডিটিং, এরর হ্যান্ডলিং।
ফেডারেল হেলথকെയার ল (HIPAA) লঙ্ঘনের শাস্তির ক্যাটেগরিগুলো কী?
হেলথকെയার লঙ্ঘনের অপরাধ সাধারণত কriminal, civil এবং sanction-এ দন্ডিত হয়।
তথ্য নিরাপত্তার মৌলিক উদ্দেশ্য কী কী?
গোপনীয়তা (Confidentiality), ইন্টিগ্রিটি (Integrity), এবং আভেইলেবিলিটি (Availability) - এ তিনটি হেলথ ইনফরমেশন সিকিউরিটির মৌলিক উদ্দেশ্য। HIPAA সিকিউরিটি রুল এগুলো হুমকি ও বিপদ থেকে রক্ষা করে কভারড এন্টিটি ও বিজনেস অ্যাসোসিয়েটের ऊपर প্রয়োজনীয়তা আরোপ করে।
DoD-র ব্রিচ ডিফিনিশন কি HIPAA ব্রিচের চেয়ে বড়?
HIPAA ব্রিচ (বা HHS-র ব্রিচ ডিফিনিশন) চেয়ে DoD-র ব্রিচ ডিফিনিশন অনেক বড়। HIPAA সিকিউরিটি রুল অনুযায়ী, কভারড এন্টিটিকে PHI থাকা জায়গায় সিকিউর অ্যাক্সেস (যেমন লকযোগ্য ডোর) বজায় রাখতে হয়।
ব্রিচ প্রিভেনশন এর সেরা অনুশীলন (Best Practices) কী কী?
- ব্যক্তি শনাক্ত করতে ব্যবহার होने वाली তথ্যের সংগ্রহ, স্টোরেজ, ট্রান্সমিশন, প্রসেসিং
- সংবেদনশীল ডেটা যেখানে স্টোর, ট্রান্সমিট, সংগ্রহ, প্রসেস হয় সেগুলো চিহ্নিত করুন
- সংবেদনশীল ডেটা অ্যাক্সেসের ইউজার আইডেন্টিফিকেশন
- সংবেদনশীল ডেটা ট্রান্সমিট, সংগ্রহ, প্রসেস করার ডিভাইস চিহ্নিত করুন
- রিস্ক হিসাব করুন
যে স্পাইওয়েয়ার ইউজার যা টাইপ করে সেটি লগ ও ট্রান্সমিট করে?
প্রশ্ন ৬: ________ একটি ট্রোজান যা ইউজার যা টাইপ করে সেটি রেকর্ড করে এবং ট্রান্সমিট করে।
নীতিমালা, প্রক্রিয়া এবং টেকনিক্যাল মেজার যেসব অনুমতিহীন অ্যাক্সেস, চুরি বা ফিজিক্যাল ক্ষতি রোধ করে?
সিকিউরিটি প্রোগ্রাম হলো টেকনোলজি, নীতিমালা, প্রক্রিয়ার সমষ্টি যা নিশ্চিত করে ইনফরমেশন সিস্টেম অনুমতিহীন অ্যাক্সেস, পরিবর্তন, চুরি বা ফিজিক্যাল ক্ষতির শিকার নয়। ইন্টারনেটের ডিজাইন এমন করা হয়েছে যে বিভিন্ন কম্পিউটার সিস্টেম এটিকে অ্যাক্সেস করতে পারে।
হ্যাকাররা পার্সোনাল প্রাইভেট ইনফরমেশনযুক্ত ডেটাবেসে অ্যাক্সেস পেলে সেটি কী উদাহরণ?
আইডেন্টিটি থেফট (Identity Theft) - হ্যাকাররা ডেটাবেস থেকে ব্যক্তিগত তথ্য অ্যাক্সেস ও চুরি করলে।
নীতিমালা, প্রক্রিয়া এবং টেকনিক্যাল মেজার যেসব অনুমতিহীন অ্যাক্সেস রোধ করে?
সিকিউরিটি প্রোগ্রাম হলো টেকনোলজি, নীতিমালা, প্রক্রিয়ার সমষ্টি যা নিশ্চিত করে ইনফরমেশন সিস্টেম অনুমতিহীন অ্যাক্সেস, পরিবর্তন, চুরি বা ফিজিক্যাল ক্ষতির শিকার নয়।
যেটি মূলত সিস্টেম চলে রাখার টেকনিক্যাল ইস্যুতে ফোকাস করে?
ডিজাস্টার রিকভারি প্ল্যান সাধারণত সিস্টেম চলে রাখার টেকনিক্যাল দিকে ফোকাস করে, যেমন ব্যাকআপ ফাইল ম্যানেজমেন্ট এবং ব্যাকআপ কম্পিউটার সিস্টেম বা ডিজাস্টার রিকভারি সার্ভিস বজায় রাখা।
