নেটওয়ার্ক সিকিউরিটি লেভেল: কোনটি সবচেয়ে কম সুরক্ষিত? (ফ্ল্যাশ কার্ড স্টাইল)

নেটওয়ার্ক মিডিয়া সিকিউরিটি: কেবল টাইপ অনুযায়ী সুরক্ষা

প্রশ্ন: UTP (Unshielded Twisted Pair) কি সবচেয়ে সুরক্ষিত?
উত্তর: **না।** শিল্ডেড টুইস্টেড পেয়ার (STP/FTP) সবচেয়ে সুরক্ষিত কারণ এর চারপাশে এলুমিনিয়াম ফয়েল/ব্রেড থাকে যা ইলেক্ট্রোম্যাগনেটিক ইমিশন (EMI) ও ডেটা ইমানেশন (Data Emanation) কমায়। UTP শিল্ড ছাড়া হয়ে থাকে, তাই RFI/EMI-এ সংবেদনশীল এবং ট্যাপিং/স্নিফিং সহজ।

Wi-Fi সিকিউরিটি প্রোটোকল: সবচেয়ে বিশ্বস্ত কোনটি?

WPA2-AES (CCMP) বর্তমানে সবচেয়ে বিশ্বস্ত ও ব্যাপকভাবে সমর্থিত।
WPA3-SAE হলো নতুন স্ট্যান্ডার্ড — ফরওয়ার্ড সিক্রেসি, স্ট্রংগার হ্যান্ডশেক, ব্রুট-ফোর্স রেজিস্ট্যান্স দেয়।
এড়িয়ে চলুন: WEP (ভাঙা যায় মিনিটের মধ্যে), WPA/TKIP (KRACK ভালনারেবিলিটি, ডিপ্রিকেটেড), WPS (পিন আক্রমণে সংবেদনশীল)।

Least Privilege Principle (সর্বনিম্ন সুবিধার নীতি) — উদাহরণ

সেরা উদাহরণ: একটি ব্যাকআপ অপারেটর অ্যাকাউন্ট जिसे শুধু ব্যাকআপ সফটওয়্যার রান করার এবং নির্দিষ্ট ফাইল পড়ার পারমিশন আছে — সেটি সফটওয়্যার ইনস্টল করতে পারবে না, সিস্টেম সেটিংস পরিবর্তন করতে পারবে না, অন্য ডেটা এক্সেস করতে পারবে না।

• **প্রশ্ন:** নিচের কোনটি Least Privilege-এর উদাহরণ?
  **উত্তর:** সিস্টেম অ্যাডমিনিস্ট্রেটর যিনি সিস্টেম মেইনটেইন করেন কিন্তু দৈনন্দিন কাজের জন্য সাধারণ ইউজার অ্যাকাউন্ট ব্যবহার করেন। অ্যাডমিন অ্যাকাউন্ট শুধু অ্যাডমিন টাস্কের সময় ব্যবহার করেন।

VPN প্রোটোকল: কোনটি আর সুরক্ষিত নয়?

PPTP (Point-to-Point Tunneling Protocol) — ১৯৯৯-এ মাইক্রোসফট তৈরি, এখন **ডিপ্রিকেটেড ও ইনসিকিউর**। MS-CHAPv2 অথেন্টিকেশন ভাঙা যায়, এনক্রিপশন দুর্বল (MPPE), NSA-এর দ্বারা এক্সপ্লয়েট করা হয়েছে।
সুরক্ষিত বিকল্প: OpenVPN, WireGuard, IKEv2/IPsec, L2TP/IPsec।

Network Security Quizlet স্টাইল সংক্ষিপ্ত নোট

• Identification: ইউজার কে বলছেন (username)।
• Authentication: প্রমাণ করুন যে সে সেটাই (password, MFA, biometric)।
• Authorization: অথেন্টিকেটেড ইউজারকে কী কী এক্সেস দিবে (RBAC, ABAC)।
• Backdoor: গোপন পথ যা নিরাপত্তা বাইপাস করে রিমোট অ্যাক্সেস দেয়।

UTP (Unshielded Twisted Pair) কি সুরক্ষিত?

**না।** UTP শিল্ড রহিত, তাই EMI/RFI-এ সংবেদনশীল এবং ইলেক্ট্রোম্যাগনেটিক ইমানেশন (Tempest attacks) এর মাধ্যমে ডেটা চুরি সম্ভব। সিকিউর এনভায়রনমেন্টে STP/FTP বা ফাইবার অপ্টিক ব্যবহার করা উচিত।

UTP Security (সিকিউরিটি প্রসঙ্গে UTP না — Unlisted Trading Privileges)

নোট: নেটওয়ার্কিং-এ UTP = Unshielded Twisted Pair। কিন্তু ফিন্যান্স/সিকিউরিটিজ মার্কেটে UTP = **Unlisted Trading Privileges** — এক্সচেঞ্জের মিনিমাম রিকোয়ারমেন্ট পূরণ না করলেও ট্রেডিংয়ের অনুমতি।

Firewall-এ UTP (Unified Threat Protection)

FortiGate-এর প্রসঙ্গে UTP = **Unified Threat Protection** — এন্টিভাইরাস, ওয়েব ফিল্টারিং, ইমেইল সিকিউরিটি, IPS, অ্যাপ্লিকেশন কন্ট্রোল সব একসাথে সাবস্ক্রিপশন বান্ডেল।

নেটওয়ার্ক সিকিউরিটিতে Reliability (বিশ্বস্ততা)

• ডেফিনিশন: নেটওয়ার্ক কতটুকু সময় অবিচ্ছিন্ন সার্ভিস দিতে পারে (Uptime, MTBF — Mean Time Between Failures)।
• সিকিউরিটিতে rolę: HIGH availability (HA) ফায়ারওয়াল, রিডান্ডান্ট লিংক, ফেইলওভার ক্লাস্টারিং নেটওয়ার্ক সিকিউরিটি অবিচ্ছিন্ন রাখে।
• ITU/ATM Forum: ATM নেটওয়ার্কে reliability = সফল ডেলিভারি নিশ্চিতকরণ পদ্ধতি।

নেটওয়ার্ক সিকিউরিটির গুরুত্ব

• ডেটা থেফট, হ্যাকিং, র‍্যানসমওয়্যার, ইনসাইডার থ্রেট থেকে রক্ষা।
• বিজনেস কন্টিনিউইটি, কাস্টমার ট্রাস্ট, কমপ্লায়েন্স (GDPR, PCI-DSS, HIPAA) নিশ্চিত করে।
• স্পাইওয়্যার, ম্যালওয়্যার, বটনেট ইনফেকশন থেকে ওয়ার্কস্টেশন বাঁচায়।
• শেয়ার্ড ডেটা/রিসোর্সের ইন্টিগ্রিটি রক্ষা করে।

Least Privilege Principle সংক্রান্ত অতিরিক্ত MCQ

• Military "Need-to-Know"inciple Least Privilege-এর উদাহরণ।
• ৩টি মূল নীতি (CIA Triad): Confidentiality, Integrity, Availability — Least Privilege এই গুলো অর্জনে সাহায্য করে।
• PoLP (Principle of Least Privilege): ইউজার/প্রসেসকে শুধু তার কাজের জন্য ন্যূনতম প্রিলেবিল দিন।