কম্পিউটার টিউটোরিয়াল

তথ্য নিরাপত্তার কিছু গুরুত্বপূর্ণ টার্ম (Information Security Terms) কী কী?

তথ্য নিরাপত্তার কিছু গুরুত্বপূর্ণ টার্ম নিচে দেওয়া হলো:

  • রুটকিট (Rootkit): হ্যাকারের সিকিউরিটি টুল যা পাসওয়ার্ড ও কম্পিউটারের মেসেজ ট্রাফিক ক্যাপচার করে।
  • হুমকি (Threat): অনধিকার অ্যাক্সেস, 엘িমিনেশন, ডিসক্লোজার, ডেটা পরিবর্তন, সার্ভিস ডেনায়ালের মাধ্যমে ইনফরমেশন সিস্টেমে প্রতিকূল প্রভাব ফেলার সম্ভাবনাযুক্ত পরিস্থিতি বা ঘটনা।
  • অথেন্টিকেট (Authenticate): ইউজার, ডিভাইস, এন্টিটি বা সংরক্ষিত/প্রেরিত ডেটার অখণ্ডতা যাচাই করা বা ট্রান্সমিশনের अथরিটি প্রতিষ্ঠা করা।
  • অথেন্টিকেশন (Authentication): ট্রান্সমিশন, মেসেজ, অরিজিনেটরের বৈধতা প্রতিষ্ঠার নিরাপত্তা উপায় বা ব্যক্তির অথোরাইজেশন প্রমাণের পদ্ধতি।
  • ব্যাক ডোর (Back Door): সিকিউরিটি কন্ট্রোল বাইপাস করার লুকানো সফটওয়্যার/হার্ডওয়্যার মেকানিজম। ট্র্যাপ ডোরের সমান।
  • কার্ড স্কিমার (Card Skimmers): ক্রেডিট/ডেবিট কার্ড থেকে ব্যক্তিগত তথ্য চুরির অবৈধ ডিভাইস।
  • কাউন্টারমেজার (Countermeasures): ইনফরমেশন সিস্টেমের ভালনারেবিলিটি কমাতে অ্যাকশন, ডিভাইস, প্রসেস, কৌশল বা অন্যান্য উপায়।
  • ডেটা-ড্রিভেন আক্রমণ (Data Driven Attack): বিন polícia ডেটার ভেতরে এনকোডেড আক্রমণ যা ব্যবহারকারী বা প্রসেস দ্বারা এক্সিকিউট হয়। ফায়ারওয়ালের জন্য চিন্তায়ন কারণ ডেটা রূপে ফায়ারওয়াল পার করে সিস্টেমে আক্রমণ চালায়।
  • সার্ভিস ডেনায়াল (Denial of Service): ইনফরমেশন সিস্টেমের কোনো অংশ কাজ করা বন্ধ করানো অ্যাকশন বা অ্যাকশন সিরিজ।
  • ডিকশনারি আক্রমণ (Dictionary Attack):
    ব্যাপক শব্দকোষের সব শব্দ পরীক্ষা করে ব্রুট-ফোর্স পদ্ধতিতে আক্রমণ।
  • DNS স্পুফিং (DNS Spoofing): ভিক্টিম সিস্টেমের নেম সার্ভিস ক্যাশে বা ডোমেইন নেম সার্ভার কমপ্রোমাইজ করে অন্য সিস্টেমের DNS নাম ধারণ করা।
  • ফায়ারওয়াল (Firewall): সিকিউরিটি পলিসি বাস্তবায়নের হার্ডওয়্যার বা সফটওয়্যার সমাধান।
  • ফ্লাডিং (Flooding): বড় পরিমাণ ডেটা ইনজেকশন দিয়ে সার্ভিস ডেনায়াল সৃষ্টি করা ঘটনা।
  • হ্যাকার (Hacker): অনধিকার ব্যবহারকারী যা ইনফরমেশন সিস্টেম ও এর ডেটা অ্যাক্সেস করার চেষ্টা বা সাফল্য পায়।
  • ঘৌষণা (Intrusion): সিস্টেমের সিকিউরিটি মেজার বাইপাস করার অনধিকার কাজ।
  • ম্যালিশাস কোড (Malicious Code): ইনফরমেশন সিস্টেমে অনধিকার প্রসেস এক্সিকিউট করার সক্ষম সফটওয়্যার।
  • মোবাইল কোড (Mobile Code): রিমোট সিস্টেম থেকে প্রাপ্ত, নেটওয়ার্কে ট্রান্সফারিত, প্রাপকের স্পষ্ট ইনস্টলেশন ছাড়া লোকাল সিস্টেমে ডাউনলোড ও এক্সিকিউট হওয়া সফটওয়্যার স্ট্রাকচার।
  • প্যাকেট (Packet): নেটওয়ার্ক ট্রান্সমিশনে পাঠানো ইনফরমেশন ব্লক যাতে প্রেরক ও প্রাপকের আইডেন্টিটি, এরর-কন্ট্রোল ডেটা, মেসেজ থাকে।
  • প্যাকেট ফিল্টারিং (Packet Filtering): রাউটারে বিল্ট-ইন ফিচার যা সোর্স, ডেস্টিনেশন বা সার্ভিস টাইপের ভিত্তিতে ডেটা ফ্লো সীমাবদ্ধ করে।
  • প্যাকেট স্নিফার (Packet Sniffer): নেটওয়ার্কে কম্পিউটারهای মাঝপথে চলমান ইনফরমেশন পর্যবেক্ষণ করার ডিভাইস বা প্রোগ্রাম।
  1. তথ্য সুরক্ষায় গ্লোবাল ইনফরমেশন সিস্টেম কী?

  2. তথ্য সুরক্ষায় চ্যালেঞ্জগুলো কী?

  3. তথ্য সুরক্ষায় সিংগল-ফ্যাক্টর অথেনটিকেশন কী?

  4. তথ্য নিরাপত্তায় স্টেগানোগ্রাফি কী?