साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ३८५ प्रश्न
३८५ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
नेपालको सूचना प्रविधि नीति, २०६३ अनुसार, कम्प्युटर प्रणालीहरूमा सुरक्षा सुनिश्चित गर्न के आवश्यक छ?\n(a) केवल भौतिक सुरक्षा उपायहरू लागू गर्नु\n(b) प्रणालीमा पहुँच नियन्त्रण र डेटा सुरक्षाका उपायहरू लागू गर्नु\n(c) सबै प्रयोगकर्ताहरूलाई इन्टरनेटको निःशुल्क पहुँच प्रदान गर्नु\n(d) कम्प्युटर प्रणालीहरूको नियमित रूपमा सफाई गराउनु
सही उत्तर: ख) (b) प्रणालीमा पहुँच नियन्त्रण र डेटा सुरक्षाका उपायहरू लागू गर्नु
सही उत्तर (b) हो। नीति अनुसार, कम्प्युटर प्रणालीहरूमा सुरक्षा सुनिश्चित गर्न पहुँच नियन्त्रण र डेटा सुरक्षाका उपायहरू लागू गर्नु आवश्यक छ। अन्य विकल्पहरू गलत छन् किनकि ती सुरक्षाको लागि आवश्यक नभएको उपायहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
कम्प्युटर प्रणालीमा ‘ब्रेच’ (Breach) भन्नाले के बुझिन्छ?\n(a) कम्प्युटर प्रणालीमा नियमित रूपमा अद्यावधिक गराउने कार्य\n(b) सुरक्षा नीतिहरूको पालना नहुँदा प्रणालीमा नकारात्मक प्रभाव पार्नु\n(c) कम्प्युटर प्रणालीको उत्तम प्रदर्शन सुनिश्चित गर्ने कार्य\n(d) सुरक्षा प्रबन्धन प्रणालीको स्थापना गर्नु
सही उत्तर: ख) (b) सुरक्षा नीतिहरूको पालना नहुँदा प्रणालीमा नकारात्मक प्रभाव पार्नु
सही उत्तर (b) हो। ‘ब्रेच’ भनेर कम्प्युटर प्रणालीमा सुरक्षा नीतिहरूको पालना नहुँदा नकारात्मक प्रभाव पार्नुलाई बुझ्छ। अन्य विकल्पहरू गलत छन् किनकि ती प्रणालीको नियमित अद्यावधिक, प्रदर्शन र सुरक्षा प्रबन्धन प्रणालीको स्थापनाबाट सम्बन्धित हुन्छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
निम्न कुरामा सेन्सर (Sensor) ले कस्तो भूमिका खेल्छ?\n(a) सुरक्षा प्रबन्धन प्रणालीको व्यवस्थापन गर्नु\n(b) नियन्त्रण प्रणाली वा निगरानी प्रणालीको कार्यन्वयन गर्नु\n(c) प्रणालीमा मानव हस्तक्षेपको आवश्यकता सिर्जना गर्नु\n(d) स्वचालित रूपमा निगरानी र प्रतिक्रिया दिने क्षमता प्रदान गर्नु
सही उत्तर: घ) (d) स्वचालित रूपमा निगरानी र प्रतिक्रिया दिने क्षमता प्रदान गर्नु
सही उत्तर (d) हो। सेन्सरहरूले स्वचालित रूपमा निगरानी गर्ने र आवश्यक अनुसार प्रतिक्रिया दिने क्षमता प्रदान गर्छन्, जस्तै सुरक्षा उल्लंघन वा प्रणाली विचलनको समयमा। अन्य विकल्पहरू गलत छन् किनकि सेन्सरहरूको मुख्य कार्य स्वचालित निगरानी मात्र हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षा सन्दर्भमा, ‘सुरक्षित क्षेत्र’ (Sandbox) को मुख्य उद्देश्य के हो?\n(a) सम्पूर्ण नेटवर्कको सुरक्षा सुनिश्चित गर्नु\n(b) हानिकारक कार्यक्रमहरू चलाएर प्रणालीमा प्रवेश गर्ने प्रयास गर्नु\n(c) बाह्य स्रोतबाट आएको जानकारीले प्रणालीलाई हानि नपुगाइराख्नु\n(d) प्रणालीमा अवांछित परिवर्तनहरू रोक्नका लागि सुरक्षित वातावरण बनाउनु
सही उत्तर: घ) (d) प्रणालीमा अवांछित परिवर्तनहरू रोक्नका लागि सुरक्षित वातावरण बनाउनु
सही उत्तर (d) हो। ‘सुरक्षित क्षेत्र’ (Sandbox) भनेर जान्दाेल प्रणालीमा केही नयाँ वा अनिश्चित कार्यक्रम चलाउँदा त्यसले प्रणालीलाई हानि नपुग्ने गरिन्छ। अन्य विकल्पहरू गलत छन् किनकि यो ‘सुरक्षित क्षेत्र’को मुख्य उद्देश्य होइन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युत ऋण कारोबार ऐन, २०६३ अनुसार, निम्न कुरालाई कसले बुझ्न आवश्यक छ?\n(a) अनलाइन लेनदेन गर्दा सम्बन्धित व्यक्तिको सहमति आवश्यक हुन्छ.\n(b) प्रत्येक इन्टरनेट प्रदायकले प्रयोगकर्ताहरूको नाम र ठेगाना राख्नुपर्छ.\n(c) कुनै पनि इलेक्ट्रोनिक कारोबारमा सुरक्षा सुनिश्चित गर्न आवश्यक छैन.\n(d) इलेक्ट्रोनिक कारोबार गर्दा कागजी औपचारिकताहरू पालना गर्नुपर्छ।
सही उत्तर: क) (a) अनलाइन लेनदेन गर्दा सम्बन्धित व्यक्तिको सहमति आवश्यक हुन्छ।
प्रउत्तर (a) सही छ, किनकि विद्युतीय कारोबार ऐन, २०६३ अनुसार अनलाइन लेनदेन गर्दा सम्बन्धित व्यक्तिको स्पष्ट सहमति लिनु आवश्यक हुन्छ। अन्य विकल्पहरू गलत छन् किनकि ऐनले इन्टरनेट प्रदायकहरूको डेटा रेकording र इलेक्ट्रोनिक कारोबारमा सुरक्षाको अभावलाई स्पष्ट रूपमा उल्लेख गरेको छैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
ए็มएईएस (AES) एन्क्रिप्शनको लागि निम्न कुराहरू मध्ये कति Key Lengths को प्रयोग गरिन्छ?
सही उत्तर: ग) तीन
AES (Advanced Encryption Standard) एन्क्रिप्शनको लागि 128-bit, 192-bit, र 256-bit Key Lengths को प्रयोग गरिन्छ। यी तीनै Key Lengths आधिकारिक रूपमा मान्यता प्राप्त छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
भविष्यद्वानात्मक योजना (Disaster Recovery) मा निम्न कुराको मुख्य उद्देश्य के हो?
सही उत्तर: क) डेटा हानि न्यूनीकरण गर्नु
भविष्यद्वानात्मक योजना (Disaster Recovery) को मुख्य उद्देश्य डेटा हानि वा प्रणाली विफलताको अवस्थामा व्यवसायको सञ्चालनलाई यथावत स्थापित गराउनु हुन्छ। यसमा डेटाको बैकअप, Recovery प्रक्रिया र सिस्टम पुनःस्थापनाको योजना समावेश हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षामा ‘डिनायल अफ सेvice’ (DoS) आक्रमणको रूपमा ‘स्मर्फ’ हमला कस्तो हुन्छ?
सही उत्तर: घ) प्रणालीको कार्यसम्पादनमा अस्थायी कमी
स्मर्फ हमला (Smurf attack) ले UDP प्रोटोकॉल प्रयोग गरेर नेटवर्कमा अनियन्त्रित प्रसारण गर्छ, जसले प्रणालीको कार्यसम्पादनमा अस्थायी कमी ल्याउँछ। अन्य विकल्पहरू DoS आक्रमणका अन्य रूपहरू हुन्, तर स्मर्फ हमला विशेष गरी UDP प्रसारण पछि हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
एन्क्रिप्सन (Encryption) मुख्य रूपमा के काम गर्दछ?
सही उत्तर: ख) डेटालाई अनधिकृत व्यक्तिहरूले पढ्न नसकिने बनाउने
एन्क्रिप्सनले डेटालाई एन्क्रिप्ट गरी उसको कन्फिडेंशियल (Confidential) राख्दछ। यसले डेटाको छ}
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
भविष्येत, केमसँग भएको जानकारीलाई कम्प्युटर प्रविधि प्रयोग गरेर कसै अर्कोलाई दिन नदिएका खण्डमा के भइराखेको भन्ने कुरा थाहा पाउन कस्तो सुरक्षा सेवाले मद्दत गर्छ?
सही उत्तर: ग) डिजिटल सिग्नेचर
डिजिटल हस्ताक्षरले डेटाको प्रामाणिकता रIntegrity सुनिश्चित गर्दछ। एन्क्रिप्शनले डेटालाई पढ्न नसकिने बनाउँछ, तर यसले डेटाको प्रमाणीकरण प्रदान गर्दैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।