साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०७ प्रश्न
४०७ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
सिस्टममा सुरक्षा कमजोरी पत्ता लगाउने उद्देश्यले गरिएको अधिकृत सिमुलेटेड आक्रमणलाई के भन्छ?
सही उत्तर: क) पेनेट्रेशन परीक्षण (Penetration Testing)
पेनेट्रेशन परीक्षण (Penetration Testing) भनेको सिमुलेटेड आक्रमण हो जुन सुरक्षा कमजोरी पत्ता लगाउन गरिन्छ। रिस्क एसेसमेन्ट (Risk Assessment) र सुरक्षाaudit (Security Audit) जस्ता कार्यहरू जोखिम मूल्याङ्कन र प्रणालीको नियमित अनुगमनसँग सम्बन्धित छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
निम्नमा कस्तो प्रकारको ह्याकरवेयर (malware) छ जुन सुरुमा उपयोगी देखिए पनि पछि दुर्भावनापूर्ण कार्य गर्दछ?
सही उत्तर: क) ट्रोजन (Trojan)
ट्रोजन (Trojan) एउटा ह्याकरवेयर हो जसले सुरुमा उपयोगी देखिएको छ र त्यसपछि दुर्भावनापूर्ण कार्य गर्दछ। रेडोस (Rados) र रैनसमवेयर (Ransomware) जस्ता ह्याकरवेयरहरू सीधा क्षति पुग्छन्, जबकि विर्चुअल किक (Virtual Kick) रियल्सरिजिंग (Realisering) मा आधारित हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
नेपालको संविधान २०७२ मा सूचनाको हकको प्रत्याभूति गर्ने अनुच्छेद संख्या के हो?
सही उत्तर: घ) नं. ३९
संविधान २०७२ कोनं ३८ मा ‘सूचनाको हक’को व्यवस्था छ। यो अनुच्छेद वाचनकर्तालाई संविधानको अधिकारको बारेमा जानकारी दिन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘क्र्यास-साइट स्क्रिप्टिंग’ (Cross-Site Scripting - XSS) आक्रमणले के गर्छ?
सही उत्तर: ख) उपयोगकर्ताको ब्राउजरमा दुर्भावनापूर्ण स्क्रिप्ट चलाउनु
XSS आक्रमणहरूले वेबसाइटमा दुर्भावनापूर्ण स्क्रिप्ट चलाउँछन्, जसले गर्दा प्रयोगकर्ताको ब्राउजरमा खतरा निम्जेको हुन्छ। अन्य विकल्पहरू (१, २ र ४) XSS को मुख्य कार्य नहुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘SQL इंजेक्शन’ आक्रमणबाट कम्प्युटर प्रणालीमा के खतरा हुन्छ?
सही उत्तर: क) ह्याकिंग भएर डेटा चोरी हुने
SQL इंजेक्शन एक प्रकारको ह्याकिंग आक्रमण हो। यसले अनुमति नभएको पहुँच प्राप्त गर्न मद्दत गर्दछ, जसबाट डेटा चोरी हुन सक्छ। अन्य विकल्पहरू (२, ३ र ४) कम्प्युटर प्रणालीमा हुने खतराहरू हुन्, तर SQL इंजेक्शन विशेषगरी डेटा सुरक्षाको लागि खतरा हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन २०६३ (ETA) अनुसार, ‘डिजिटल प्रमाणपत्र’ (Digital Certificate) जारी गर्ने निकायमा निम्न कुरा मिल्दो छैन?
सही उत्तर: घ) विद्युतीय कारोबार प्राधिकरण
यो प्रश्न डिजिटल प्रमाणपत्र जारी गर्ने निकायको बारेमा छ। विकल्प १, २ र ३ सबै डिजिटल प्रमाणपत्र जारी गर्ने निकाय होलान्। तर, ‘सर्टिफिकेसन अथोरिटी’ (Certifying Authority) नै यो काम गर्छ। विकल्प ४ भनेको विद्युतीय कारोबार प्राधिकरणले मात्रै यो काम गर्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘साइबर सुरक्षा’ मा निम्न कुराले के बुझ्छ?
सही उत्तर: ख) कम्प्युटर प्रणालीमा हुने दुर्भावनापूर्ण गतिविधि नियन्त्रण गर्ने उपाय
यो प्रश्न ‘साइबर सुरक्षा’ को मूल परिभाषालाई सोध्छ। विकल्प १ आँकडाको चोरी हो, जुन साइबर सुरक्षाको हिस्सा हो तर यो पूर्ण परिभाषा छैन। विकल्प २ सही छ, किनकि यसले दुर्भावनापूर्ण गतिविधि नियन्त्रण गर्ने उपाय समावेश गर्दछ। विकल्प ३ क्षति न्यूनीकरणमा केन्द्रित हुन्छ, र विकल्प ४ डेटाबेस प्रणालीसँग सम्बन्धित छ, जुन साइबर सुरक्षाको मुख्य भाग भनेर भन्न सकिन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘क्रिप्टोग्राफी’ मा, ‘डिजिटल सिग्नेचर’ (digital signature) को मुख्य कार्य कस्तो हुन्छ?
सही उत्तर: ख) संदेशको सत्यता प्रमाणित गर्न
डिजिटल सिग्नेचरको मुख्य कार्य सन्देशको सत्यता प्रमाणित गर्नु हो। यसले सुनिश्चित गर्दछ कि सन्देश मूल रूपमा पठाउने व्यक्ति द्वारा नै पठाएको छ। अन्य विकल्पहरू डिजिटल सिग्नेचरका अन्य कार्य हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘कम्प्युटर सुरक्षा’ मा, ‘डिनायल अफ सेविट’ (Denial of Service) आक्रमणलाई कसले लक्षित गर्छ?
सही उत्तर: घ) वा gebruikers
डिनायल अफ सेविट (DoS) आक्रमणहरू वेबसाइटको सर्भरलाई लक्षित गर्दछन्, जसले गर्दा वेबसाइट प्रयोग गर्न सकिन्छ। अन्य विकल्पहरू सुरक्षा आक्रमणका अन्य प्रकार हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘डिजिटल नेपाल्’ ढाँचा अनुसार, सूचना प्रविधि पूर्वाधार विकासको लागि केही मुख्य लक्ष्य निर्धारण गरिएको छ?
सही उत्तर: घ) सूचना प्रणालीको विकासमा विदेशी लगानी आकर्षित गर्ने
‘डिजिटल नेपाल्’ ढाँचाको मुख्य लक्ष्य यो हो कि डिजिटल सेवाहरू प्रदान गर्दा सबै नागरिकको सुविधा सुनिश्चित गरियोस्। अन्य विकल्पहरू ‘डिजिटल नेपाल्’ ढाँचाका उद्देश्यहरूबाट फरक छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।