साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ

साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर

सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।

सही: ० / ०

301. An attack in which valid data transmission, such as a login message, is captured and fraudulently re-sent later is a:

     कReplay attack खLogic bomb गBrute-force attack घBuffer overflow
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

302. A Smurf attack is a denial-of-service attack that:

     कUses oversized TCP options to crash routers खSteals cookies from a browser गFloods a web form with SQL commands घSends ICMP echo requests with the victim's spoofed address to a network's broadcast address
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

303. A SYN flood attack works by:

     कGuessing user passwords from a dictionary खChanging DNS records of a domain गSending many TCP SYN requests without completing the handshake, exhausting the server's connection table घInjecting scripts into web pages
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

304. Leaving malware-infected USB drives in a car park in the hope that employees will plug them into office computers is an example of:

     कSpoofing खBaiting गWhaling घPhreaking
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

305. A social engineering attack in which the attacker invents a believable scenario, such as pretending to be from the IT help desk, to obtain information is called:

     कPretexting खSpamming गCracking घBaiting
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

306. Searching through an organisation's discarded papers and storage media to find sensitive information is called:

     कTailgating खSpoofing गSniffing घDumpster diving
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

307. Phishing carried out through SMS text messages is called:

     कPharming खVishing गSmishing घWhaling
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

308. An attack in which stolen username-password pairs from one breached website are automatically tried on many other websites is called:

     कDumpster diving खCredential stuffing गPort scanning घShoulder surfing
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

309. How many different 8-character passwords can be formed from uppercase letters, lowercase letters and digits (62 symbols, repetition allowed)?

     क62^8 ≈ 2.18 × 10^14 ख8^62 ग62 × 8 = 496 घ26^8 ≈ 2.09 × 10^11
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।

310. A brute-force attack against a 56-bit key must try, on average, how many keys before finding the right one?

     क56 ख2^56 ग2^28 घ2^55
     💬 टिप्पणी / गल्ती रिपोर्ट (०)

     छलफल / प्रश्न उत्तरमा गल्ती छ

     पठाउनुहोस्

     टिप्पणी जाँचपछि मात्र देखिन्छ।