নেটওয়ার্ক সিকিউরিটি ব্রিচের একক বৃহত্তম কারণ কোনটি?

নেটওয়ার্ক সিকিউরিটি ব্রিচের একক বৃহত্তম কারণ কী?

অধ্যয়ন অনুযায়ী, ব্যবহারকারীদের জ্ঞানের অভাব নেটওয়ার্ক সিকিউরিটি ব্রিচের প্রধান কারণ। কর্মচারীরা প্রায়ই কম্পিউটার সিস্টেম অ্যাক্সেসের পাসওয়ার্ড ভুলে যান বা অন্যদের ব্যবহার করতে দেন। এতে উভয় সিস্টেমের সিকিউরিটি কমপ্রোমাইজ হয়।

ম্যালওয়্যার যা ইউজারের কম্পিউটার হাইজ্যাক করে এবং অ্যাক্সেস ফেরত দেয়ার জন্য টাকা চায়?

প্রশ্ন/উত্তর: ________ হলো ম্যালওয়্যার যা ইউজারের কম্পিউটার হাইজ্যাক করে এবং অ্যাক্সেস ফেরত দেয়ার জন্য টাকা চায়।
উত্তর: Ransomware
ফায়ারওয়াল সংগঠনকে সক্ষম করে: ডেটা এক্সচেঞ্জে সিকিউরিটি পলিসি এনফোর্স করা।
________ ওয়াই-ফাই নেটওয়ার্কের অ্যাক্সেস পয়েন্ট চিহ্নিত করে।
উত্তর: SSIDs

কোন ফিল্টারিং আতিরিক্ত সিকিউরিটি দেয় প্যাকেটগুলো অনগোইং ডায়ালগের অংশ কিনা নির্ধারণ করে?

স্টেটফুল প্যাকেট ইনস্পেকশন (Stateful Packet Inspection) দিয়ে দেখা যায় পাঠানোর ও পাওয়ার পক্ষমধ্যে কনভারসেশন চলছে কিনা। NAT (Network Address Translation) কোম্পানির ইন্টারন্যাল হোস্ট কম্পিউটারের আইপি ঠিকানা লুকিয়ে রাখে যাতে ফায়ারওয়ালের বাইর থেকে স্পাইং প্রোগ্রাম সেটি দেখতে না পায়।

হ্যাকাররা যখন আপনার পারসোনাল প্রাইভেট ইনফরমেশন সহ ডেটাবেসে অ্যাক্সেস পায়?

আইডেন্টিটি থেফট (Identity theft) হলো হ্যাকাররা ডেটাবেস থেকে ব্যক্তিগত তথ্য অ্যাক্সেস ও চুরি করার ঘটনা। ভ্যান্ডালিজম (Vandalism) হলো ওয়েবসাইট ইচ্ছাকৃতভাবে পরিবর্তন বা ধ্বংস করা।

নেটওয়ার্ক সিকিউরিটির একক বৃহত্তম হুমকি কোনটি?

নেটওয়ার্ক সিকিউরিটির প্রাথমিক চিন্তা = কর্মচারী। ইউজার ট্রেনিং অত্যন্ত গুরুত্বপূর্ণ। ওয়ার্কপ্লেসে স্পষ্ট সচেতনতা থাকা উচিত যে কর্মচারীরাই প্রধান টার্গেট।

ব্রিচের সাধারণ কারণগুলো কী কী?

কর্পোরেট এনভায়রনমেন্টে হিউম্যান এরর ব্রিচের খুব সাধারণ কারণ। PHI বা PII ধারণকারী ইলেকট্রনিক মিডিয়া ডিভাইস অনুচিতভাবে ডispose করলেও ব্রিচ হয়। চুরি এবং ইচ্ছাকৃত অনধিকার PHI/PII অ্যাক্সেস—এই সবও সাধারণ গোপনীয়তা ও সিকিউরিটি ব্রিচের কারণ।

সিকিউরিটি ব্রিচ কী? (Quizlet)

সিকিউরিটি ব্রিচ = কনফিডেনশিয়ালিটি, ইন্টিগ্রিটি, বা অ্যাক্সেসিবিলিটি যেকোনো সিকিউরিটি টেনেট লঙ্ঘন করা ইভেন্ট। ডিনায়াল অফ সার্ভিস আক্রমণ ফলাফল।

কোম্পানির ইনফরমেশন সিস্টেমের রিস্ট্রিক্টেড এরিয়ায় ডেটা ধ্বংস ও অ্যাক্সেস করতে ব্যবহৃত হয়?

ডিনায়াল-অফ-সার্ভিস আক্রমণ ব্যবহার হয় কোম্পানির ইনফরমেশন সিস্টেমে ঢুকতে এবং ইনফরমেশন ধ্বংস করতে। স্নিফার (Sniffer) দিয়ে হ্যাকাররা যেকোনো নেটওয়ার্ক থেকে প্রоприয়েটরি ইনফরমেশন চুরি করতে পারে—ইমেইল, কোম্পানি ফাইল, কনফিডেনশিয়াল রিপোর্ট। টেকনোলজি সুইচড ভয়েস নেটওয়ার্কের চেয়ে বেশি সিকিউরিটি দেয়।

ইনপুট কন্ট্রোল, প্রসেসিং কন্ট্রোল এবং আউটপুট কন্ট্রোল হিসেবে শ্রেণিবদ্ধ করা যায়?

অ্যাপ্লিকেশন কন্ট্রোল তিনটি অংশে ভাগ: (১) ইনপুট কন্ট্রোল, (২) প্রসেসিং কন্ট্রোল, (৩) আউটপুট কন্ট্রোল। ডেটা সিস্টেমে ঢুকার সাথে সাথেই ইনপুট কন্ট্রোল সঠিকতা ও পূর্ণতা চেক করে। স্পেশাল ইনপুট কন্ট্রোল: অথরাইজেশন, ডেটা কনভার্সন, এডিটিং, এরর হ্যান্ডলিং।

ম্যালওয়্যার যা ইউজারের কম্পিউটার হাইজ্যাক করে এবং অ্যাক্সেস ফেরত দেয়ার জন্য টাকা চায়? (পুনরাবৃত্তি)

র‍্যানসমওয়্যার (Ransomware) ইউজারকে তাদের ফাইল ও সিস্টেম থেকে বাদ দিয়ে অ্যাক্সেস ফেরত পাওয়ার জন্য র্যানসম টাকা চায়।

স্পাইওয়্যার যা ইউজার টাইপ করা সব কিছু লগ ও ট্রান্সমিট করে?

প্রশ্ন ৬: ________ হলো ট্রোজান যা ইউজার টাইপ করা সব কিছু রেকর্ড করে এবং ট্রান্সমিট করে। (Keylogger)

হ্যাকাররা যখন পারসোনাল প্রাইভেট ইনফরমেশন সহ ডেটাবেসে অ্যাক্সেস পায়, সেটি কী উদাহরণ? (পুনরাবৃত্তি)

আইডেন্টিটি থেফট (Identity theft) — হ্যাকাররা ডেটাবেস থেকে ব্যক্তিগত তথ্য অ্যাক্সেস ও চুরি করে।

নিচের কোনটি পলিসি, প্রসিডিউর এবং টেকনিক্যাল মেজার বোঝায় যেগুলো অনধিকার অ্যাক্সেস রোধ করে?

সিকিউরিটি প্রোগ্রাম = টেকনোলজি, পলিসি, এবং প্রসিডিউর যেগুলো নিশ্চিত করে ইনফরমেশন সিস্টেম অনধিকার অ্যাক্সেস, পরিবর্তন, চুরি, বা ফিজিক্যাল ড্যামেজ থেকে রক্ষিত।

নিচের কোন স্পেসিফিকেশন WEP কেस्ट्रองার সিকিউরিটি স্ট্যান্ডার্ড দিয়ে রিপ্লেস করে যেটিতে চেঞ্জিং এনক্রিপশন কী থাকে?

প্রশ্ন/উত্তর: ________ ম্যালওয়্যার যা ইউজার টাইপ করা সব কিছু লগ ও ট্রান্সমিট করে।
উত্তর: Keylogger
WEP কে স্ট্রং সিকিউরিটি স্ট্যান্ডার্ড দিয়ে রিপ্লেস করে যেটিতে চেঞ্জিং এনক্রিপশন কী থাকে: WPA2
HIPAA Act 1996: মেডিকেল সিকিউরিটি ও প্রাইভেসি রুল আউটলাইন করে।

নিচের কোনটি স্পেসিফিক্যালি ম্যালওয়্যার ডিস্ট্রিবিউশন এবং হ্যাকার আক্রমণ দিয়ে ওয়েবসাইট ডিজেবল করা ফেডারেল ক্রাইম করে?

স্পিয়ার ফিশিং উদাহরণ। ম্যালওয়্যার ডিস্ট্রিবিউশন এবং হ্যাকার আক্রমণ দিয়ে ওয়েবসাইট ডাউন করা স্পেসিফিক্যালি ফেডারেল ক্রাইম করে এমন আইন কোনটি? সাইবারভ্যান্ডালিজম (Cybervandalism) = ওয়েবসাইট ইচ্ছাকৃতভাবে ক্ষতি করা।

হ্যাকাররা পারসোনাল ইনফরমেশনের সাথে কী করতে পারে?

পারসোনাল ও ফাইন্যান্সিয়াল ডেটা হ্যাকাররা যাবতীয় সময় টার্গেট করে কারণ সেগুলো সহজে বিক্রি হয়। চুরির ডেটা দিয়ে মেডিকেল ব্যাকগ্রাউন্ড ফ্যাব্রিকেট করা যায়—মেডিকেল ডিপ্লোমা, লাইসেনস, ইন্স্যুরেন্স ডকুমেন্টস।

হ্যাকাররা কী কী ইনফরমেশন খুঁজে?

অনলাইন পাসওয়ার্ড থেকে ব্যাঙ্ক অ্যাকাউন্ট নম্বর বা অ্যাকাউন্ট অ্যাক্সেসের OTP—যেকোনো কিছু আক্রমণকারী খুঁজতে পারে। হ্যাকাররা আপনার ডেটা পেলে তার সাথে বিভিন্ন ধরনের আক্রমণ চালু করতে পারে।

হ্যাকাররা ইনফরমেশন চুরির জন্য কী কী টেকনিক ব্যবহার করে?

• ফিশিং (Phishing)
• বেইট অ্যান্ড সুইচ আক্রমণ (Bait and Switch)
• কী লগিং (Keylogging)
• ডিনায়াল অফ সার্ভিস (DoS/DDoS)
• ক্লিকজ্যাকিং (Clickjacking)
• ফেক WAP (Fake Wireless Access Point)
• কুকি চুরি (Cookie Theft)
• ভাইরাস ও ট্রোজান হর্স