साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०७ प्रश्न
४०७ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
निम्नलिखित मध्ये कुनै कुरालाई विद्युतीय कारोबार ऐन, २०६३ अन्तर्गत 'अनधिकृत पहुँच' (Unauthorized Access) भनिन्छ?
सही उत्तर: ख) कुनै व्यक्तिले विद्युतीय माध्यमबाट सूचना सार्ने गर्दा त्यसको एन्क्रिप्शन (Encryption) नगर्ने
'अनधिकृत पहुँच' भनेका हुन्छ कि कुनै व्यक्तिले अनुमति नलिई अर्को व्यक्तिको कम्प्युटरमा प्रवेश गरेर सूचना लान्छन्। अन्य विकल्पहरूले यस परिघटनालाई सही तरिकाले व्याख्या गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षामा 'अटैक सर्फेस' (Attack Surface) घटाउने मापनमा के कुरा जोड दिइन्छ?
सही उत्तर: ख) आवश्यक नहुने सेवाहरू हटाएर र पोर्टहरू बन्द गरेर प्रणालीको जोखिम कम गर्ने
'अटैक सर्फेस' घटाउन भनेका हुन्छ कि अनावश्यक सेवाहरू हटाएर, पोर्टहरू बन्द गरेर र अनावश्यक सफ्टवेयरहरू हटाएर प्रणालीको सुरक्षा स्तर बढाइन्छ। यसले हaker लाई प्रणालीमा प्रवेश गर्न गाह्रो बनाउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन, २०६३ अन्तर्गत, कुनै व्यक्तिले अर्को व्यक्तिलाई झुक्याएर उसका बैंकखानामा प्रवेश गराउने गर्छ। यसलाई के भइन्छ?
सही उत्तर: ग) सूचना प्रविधिजन्य अपराध
कुनै व्यक्तिले अर्को व्यक्तिलाई झुक्याएर उसका बैंकखानामा प्रवेश गराउने गर्छ भने यसलाई ‘फर्ज़विपरण’ भइन्छ, जुन विद्युतीय कारोबार ऐन अन्तर्गत साइबर अपराधकै एक प्रकार हो। अन्य विकल्पहरूले यो कार्यको सही परिप्रेक्ष्य प्रस्तुत गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
'क्रस-साइट रिक्वेस्ट फर्जरी' (Cross-Site Request Forgery) आक्रमण कसरी कार्य गर्दछ?
सही उत्तर: ग) उपयोगकर्ताले चाहेको काम स्वचालित रूप से गरिदिने
'क्रस-साइट रिक्वेस्ट फर्जरी' (CSRF) आक्रमणमा, एउटा दुर्भावनापूर्ण वेबसाईट प्रयोगकर्ताले अनैच्छिक रूपमा अर्को वेबसाईटमा अनुरोधहरू पठाउन प्रेरित गर्दछ। यसले प्रयोगकर्तालाई आफ्नो सहमतिबिना नै कार्य सम्पादन गर्न बाध्य बनाउँछ। अन्य विकल्पहरूले यस प्रकारको आक्रमणको सही तरिकालाई प्रतिबिम्बित गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षामा 'डबल एक्सेस' (Double Access) आवश्यकताको माग किन गरिन्छ?
सही उत्तर: क) कम्प्युटर प्रणालीलाई छिटो बनाउने
'डबल एक्सेस' आवश्यकताले यो सुनिश्चित गर्दछ कि एकै व्यक्तिको त्रुटिले प्रणालीमा नकारात्मक प्रभाव नपरोस्। यसले दोहोरा जाँचको माध्यमबाट सुरक्षा प्रदान गर्छ। अन्य विकल्पहरूले साइबर सुरक्षाको उद्देश्यमा आधारित हुँदैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन (ETA) 2063 अनुसार, डिजिटल हस्ताक्षरको मुख्य उद्देश्य के हो?
सही उत्तर: ख) दस्तावेज प्रमाणित गर्ने
विद्युतिया कारोबार ऐनमा डिजिटल हस्ताक्षरले कागजातहरू प्रमाणित गर्न र तिनीहरूको प्रामाणिकता सुनिश्चित गर्न महत्त्वपूर्ण भूमिका खेल्छ। अन्य विकल्पहरूले 'ETA' को मुख्य उद्देश्यबाट अलग छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
यदि कुनै कर्मचारीको कम्प्युटर प्रणालीमा अनधिकृत रूपमा पहुँच पाउनु भए र त्यसको दुरुपयोग गरे, यसलाई कता वर्गमा राख्यौँ?
सही उत्तर: ख) ह्याकिंग
'ह्याकिंग' (hacking) लाई एक प्रकारको साइबर अपराध मानिन्छ जहाँ कुनै व्यक्ति अनधिकृत रूपमा कम्प्युटर प्रणालीमा प्रवेश गर्छ। अन्य विकल्पहरूले फरक-फरक तांत्रिक समस्याहरू दर्शाउँछन्, तर 'ह्याकिंग' यस परिदृश्यमा सबैभन्दा सटीक उत्तर हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
'टेल्नेट्या' (Telenetty) वा 'फिशिंग' (Phishing) नामक साइबर अपराधमा, एप्लिकेसनको माध्यमबाट प्रयोगकर्तालाई झुक्याएर व्यक्तिगत जानकारी लिन खोज्ने प्रयास गर्दछ। यसले कस्तो प्रकारको सुरक्षा जोखिम प्रस्तुत गर्छ?
सही उत्तर: क) डाटा चोरी
फिशिंग एक प्रकारको इरेलायट (phishing) हो, जसमा ठगी गरेर प्रयोगकर्ताहरूलाई तिनीहरूको व्यक्तिगत जानकारी दिइन्छ। अन्य विकल्पहरूले सुरक्षाका सामान्य जोखिमहरू प्रस्तुत गर्छन् तर फिशिंग विशेष गरी 'पहचान चुहाउने' जोखिम उत्पन्न गर्दछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
नेपालको विद्युतीय कारोबार ऐन २०६३ अनुसार, डिजिटल हस्ताक्षर (Digital Signature) निर्माण गर्न कस्तो माध्यम प्रयोग गरिन्छ? (According to the Electronic Commerce Act 2063 of Nepal, what medium is used to create a digital signature?)
सही उत्तर: ख) क्रिप्टोग्राफिक कुञ्जी (cryptographic key)।
डिजिटल हस्ताक्षर निर्माण गर्न क्रिप्टोग्राफिक कुञ्जी प्रयोग गरिन्छ, जसले हस्ताक्षर प्रमाणित गर्दछ। दोस्रो विकल्प सही छ। अन्य विकल्पहरू डिजिटल हस्ताक्षर निर्माण गर्ने माध्यम हुन्जस्तो लाग्दैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
डिजिटलForensics मा प्रमाण संकलन गर्ने क्रममा के कति महत्त्वपूर्ण हुन्छ? (In the process of collecting evidence in digital forensics, what is particularly important?)
सही उत्तर: ग) प्रमाणको मूलपदार्थ (original material)।
डिजिटल Forensics मा प्रमाणको मूलपदार्थलाई सुरक्षित राख्नु र त्यसको मूल रूपमा संकलन गर्नु महत्त्वपूर्ण हुन्छ, जसले अनुसन्धानलाई सही दिशा दिन्छ। दोस्रो विकल्प सही छ। अन्य विकल्पहरू प्रमाण संकलनमा प्राथमिकता नभैन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।