साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०७ प्रश्न
४०७ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
एक प्रणालीको आक्रमण सतह (attack surface) लाई अनावश्यक सेवाहरू हटाएर, बन्द पोर्टहरू र परिवर्तन गरेर कम पार्ने प्रक्रियालाई के भइन्छ?
सही उत्तर: ग) सुरक्षा अनुकूलन (Security Optimization)
एक प्रणालीको आक्रमण सतह (attack surface) लाई अनावश्यक सेवाहरू हटाएर, बन्द पोर्टहरू र परिवर्तन गरेर कम पार्ने प्रक्रियालाई ‘सुरक्षा सुधार’ (Security Enhancement) भइन्छ। यसले प्रणालीमा सुरक्षा जोखिमहरू कम गर्छ। सुरक्षा अद्यावतिक (Security Update) मा नयाँ सफ्टवेयरको अद्यावधिक समावेश हुन्छ, सुरक्षा मूल्याङ्कन (Security Assessment) मा सुरक्षा कमजोरीहरूको विश्लेषण गर्दछ, र सुरक्षा अनुकूलन (Security Optimization) मा प्रणालीको सुरक्षालाई प्रभावकारी बनाउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
समेकक कुञ्जी (symmetric key) प्रयोग गरेर सुरक्षित संचारको लागि, १० प्रयोगकर्ताहरूको लागि आवश्यक पर्ने अद्वितीय गुप्त कुञ्जीहरूको (unique secret keys) संख्या के हो?
सही उत्तर: ख) ११
समेकक कुञ्जी (symmetric key) प्रयोग गरेर सुरक्षित संचारको लागि, १० प्रयोगकर्ताहरूको लागि १० अद्वितीय गुप्त कुञ्जीहरू (unique secret keys) आवश्यक हुन्छ। प्रत्येक प्रयोगकर्ताले प्रत्येक अन्य प्रयोगकर्तासँग सुरक्षित रूपमा कुरा गर्नको लागि फरक कुञ्जी प्रयोग गर्छन्। १० कुञ्जीहरू प्रयोग गरेर, प्रत्येक जोडी प्रयोगकर्ताले सुरक्षित रूपमा कुरा गर्न सक्छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
एक हेटरोजेनस नेटवर्कमा (heterogeneous network) चोरी भएका युजरनेम-पासवर्ड जोडीहरू (username-password pairs) लाई स्वचालित रूपमा के प्रयोग गरिन्छ?
सही उत्तर: ख) ब्रूट फोर्स आक्रमण (Brute Force Attack)
एक हेटरोजेनस नेटवर्कमा (heterogeneous network) चोरी भएका युजरनेम-पासवर्ड जोडीहरू (username-password pairs) लाई स्वचालित रूपमा ‘ब्रूट फोर्स आक्रमण’ (Brute Force Attack) प्रयोग गरिन्छ। यसमा हमलावर विभिन्न पासवर्ड संयोजनहरू प्रयास गर्छ। फायरवॉल नेटवर्क सुरक्षाको लागि हुन्छ, डेटा एन्क्रिप्शन जानकारी सुरक्षित गर्छ, र नेटवर्क विभाजन नेटवर्कलाई छुट्ट्याउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
सर्टिफाइङ प्राधिकरण (Certifying Authority) बाट समयमा नतिरेकन गरिएको डिजिटल प्रमाणपत्रहरूलाई के भइन्छ?
सही उत्तर: ख) revoked सर्टिफिकेट (Revoked Certificate)
सर्टिफाइङ प्राधिकरण (Certifying Authority) बाट समयमा नतिरेकन गरिएको डिजिटल प्रमाणपत्रहरूलाई ‘revoked certificate’ भइन्छ। यसले गर्दा, यो प्रमाणपत्र मान्य हुँदैन र यसको प्रयोग नगर्नु पर्छ। ओल्ड सर्टिफिकेट भनेको पुरानो प्रमाणपत्रको लागि हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
२००१ मा हस्ताक्षर गरिएको पहिलो अन्तर्राष्ट्रिय सम्Treaty साइबर अपराध सम्बन्धी, के हो?
सही उत्तर: क) Budapest Convention
२००१ मा हस्ताक्षर गरिएको पहिलो अन्तर्राष्ट्रिय सम्Treaty साइबर अपराध सम्बन्धी ‘Budapest Convention’ थियो। यो सम्Treatyले साइबर अपराधलाई कसरी सम्बोधन गर्ने कुरामा सहयोगको लागि अन्तर्राष्ट्रिय सहयोग स्थापित गर्छ। अन्य सम्Treatyहरू साइबर सुरक्षाको लागि विभिन्न क्षेत्रहरूमा केन्द्रित थिए।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
नेपालको विद्युतीय कारोबार ऐन (ETA) (२०६३) अनुसार, डिजिटल प्रमाणपत्रहरू (Digital Certificates) जारी गर्ने निकायले सब्सक्राइबरहरूलाई के दिन्छ?
सही उत्तर: ग) सुरक्षित डेटा एन्क्रिप्शन
नेपालको विद्युतीय कारोबार ऐन (ETA) (२०६३) अनुसार, डिजिटल प्रमाणपत्रहरू (Digital Certificates) जारी गर्ने निकायले सब्सक्राइबरहरूलाई डिजिटल हस्ताक्षर (Digital Signature) दिन्छ। डिजिटल हस्ताक्षरले इ-ट्रेडेमा लेनदेन प्रमाणित गर्छ। SSL प्रमाणपत्र, सुरक्षित डेटा एन्क्रिप्शन, र नेटवर्क सुरक्षा प्रोटोकल यी गलत विकल्पहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
GNU सामान्य सार्वजनिक लाइसेन्स (GPL) लाई ‘कपियाँलेफ्ट’ लाइसेन्स भन्नका कारण?
सही उत्तर: ग) यो लाइसेन्सले सफ्टवेयरको प्रतिलिपि बनाउन अनुमति दिन्छ तर वितरण गर्न अनुमति दिउँदैन
GNU GPL लाई 'कपियरलेफ्ट' (copyleft) लाइसेन्स भन्नका कारण यो लाइसेन्सले सफ्टवेयरको स्रोत कोड निःशुल्क उपलब्ध गराउँछ र यसको कुनै पनि संशोधनलाई पनि समान लाइसेन्स अन्तर्गत वितरण गर्नुपर्नेछ। यसले सुनिश्चित गर्छ कि सफ्टवेयर कहिल्यै स्वामित्वमा नबस्ने।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
LAN मा ARP स्पूफिंगले के गर्छ?
सही उत्तर: घ) डेटा प्याकेटहरू प्रतिस्थापन गर्छ
ARP स्पूफिंग (ARP Spoofing) ले LAN मा IP एरेहरू बदल्न मद्दत गर्छ। यसले हमलावरलाई नेटवर्कमा जानकारी प्राप्त गर्न अनुमति दिन्छ। नेटवर्क ट्राफिक जाँच गर्छ भने IP முகनाहरू बदल्छ भने ब्रिजहरू सेटअप गर्छ र डेटा प्याकेटहरू प्रतिस्थापन गर्छ यी गलत विकल्पहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
नेपालमा व्यक्तिगत गोपनीयता ऐन (Individual Privacy Act) (BS) कोत्तिकৈ लागू गरिएको थियो?
सही उत्तर: ख) २०४८
नेपालमा व्यक्तिगत गोपनीयता ऐन (Individual Privacy Act) २०४८ कोत्तिकै लागू गरिएको थियो। २०४१ मा यो ऐनको मस्यौदा बनेको थियो, तर २०४८ सम्म यसको पूर्ण लागू हुँदैनथ्यो। २०५१ र २०५५ यी वर्षहरू ऐनको संशोधन वा लागू नहुने वर्षहरू थिए।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
कुणालीमा (system) कमजोरी जुन खतरालाई निम्त्याउन प्रयोग गर्न सकिन्छ, त्यसलाई के भइन्छ?
सही उत्तर: ख) भेद्यता (Vulnerability)
भेद्यता (Vulnerability) भनेको प्रणालीमा भएको कमजोरी हो, जसले हमलावरलाई प्रणालीमा प्रवेश गर्न मद्दत गर्छ। सुरक्षा नीति (Security Policy) सुरक्षा सम्बन्धी नियम हो, राउटिंग प्रोटोकल नेटवर्कमा डेटा पठाउने तरिका हो, र डेटा एन्क्रिप्शन जानकारीलाई सुरक्षित तुल्याउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।