साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०४ प्रश्न
४०४ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
विद्युतकोष ऐन, २०७२ अनुसार, विद्युतीय कारोबारका कारण उत्पन्न हुने जोखिमहरूको व्यवस्थापन गर्न निम्न कुराहरू मध्ये कति अनिवार्य रहेका छन्? (a) केवल सूचना सुरक्षा योजना (Information Security Plan) (b) सूचना सुरक्षा योजना र जोखिम मूल्यांकन (Risk Assessment) (c) जोखिम मूल्यांकन र अनुपालन योजना (Compliance Plan) (d) सूचना सुरक्षा योजना, जोखिम मूल्यांकन र अनुपालन योजना
सही उत्तर: घ) सूचना सुरक्षा योजना, जोखिम मूल्यांकन र अनुपालन योजना
विद्युतकोष ऐन, २०७२ मा विद्युतीय कारोबारका कारण उत्पन्न हुने जोखिम व्यवस्थापनको लागि सूचना सुरक्षा योजना, जोखिम मूल्यांकन र अनुपालन योजना अनिवार्य रूपमा लागू गर्नुपर्ने देखिन्छ। विकल्प (a) मात्र सूचना सुरक्षा योजनाको कुरा गर्छ, जुन पर्याप्त छैन। विकल्प (b) ले दुई बुँदा राखेको छ तर अनुपालन योजना उल्लेख गरेको छैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘म्यान-इन-द-मिडिल’ (Man-in-the-Middle - MITM) आक्रमणमा हमलाकारी के गर्छ?
सही उत्तर: क) प्रत्यक्ष दुई पक्षबीचको संचारमा हस्तक्षेप गर्दछ
म्यान-इन-द-मिडिल आक्रमणमा, हमलाकारी दुई पक्षबीचको संचारमा हस्तक्षेप गर्छ र दुवै पक्षबाट जानकारी चोरी गर्छ। अन्य विकल्पहरूले यस आक्रमणको कार्यकलापलाई सही रूपमा बुझन असफल हुन्छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षामा ‘थ्रेट ইন্টलिजेंस’ (Threat Intelligence) को मुख्य उद्देश्य के हो?
सही उत्तर: ख) संभावित साइबर खतराहरूको बारेमा जानकारी प्राप्त गरी त्यसलाई न्यूनीकरण गर्नु
थ्रेट ইন্টलिजेंसको मुख्य उद्देश्य साइबर खतराहरूको बारेमा जानकारी राख्नु र त्यसलाई न्यूनीकरण गर्ने उपायहरू लिनु हो। अन्य विकल्पहरूले थ्रेट ইন্टलिजेंसको एउटा भाग मात्र वर्णन गर्छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युत कारोबार ऐन, 2063 अनुसार, डिजिटल प्रमाणपत्रहरू जारी गर्ने निकाय कस्तो हुन्छ?
सही उत्तर: घ) विद्युत कारोबार प्राधिकरण
विद्युत कारोबार ऐन, 2063 को धारा 15(a) अनुसार, डिजिटल प्रमाणपत्रहरू जारी गर्ने प्राधिकरण हुन्छ। अन्य विकल्पहरूले यो ऐनको मुख्य कार्यक्षेत्रलाई सही ढंगले प्रतिबिम्बित गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युत व्यवसाय ऐन, २०७२ अनुसार, विद्युतीय कारोबार प्रणालीको सुरक्षा सुनिश्चित गर्न निम्न कुराहरू मध्ये कति अनिवार्य छन्? (a) प्रणालीमा दुई स्तरका पहुँच आवश्यक पर्दछ। (b) प्रत्येक विद्युतीय कारोबार लेनदेनमा डिजिटल हस्ताक्षर हुनुपर्छ। (c) प्रणालीको नियमित रूपमा अनुगमन र मूल्याङ्कन गरिनु पर्दछ। (d) प्रणालीमा प्रवेश गर्ने सबैको नाम र थर दर्ता गर्नुपर्दैन।
सही उत्तर: ग) (c) प्रणालीको नियमित रूपमा अनुगमन र मूल्याङ्कन गरिनु पर्दछ।
विक्रय व्यवसाय ऐन, २०७२ (२०७२ अनुसार) ले विद्युतीय कारोबार प्रणाली सुरक्षाका लागि प्रणालीमा दुई स्तरका पहुँच, डिजिटल हस्ताक्षरको आवश्यकता, नियमित अनुगमन तथा मूल्याङ्कन र प्रणालीमा प्रवेश गर्ने व्यक्तिहरूको दर्ता अनिवार्य तुल्याएको छ। विकल्प (d) गलत हो किन यसले दर्ता नहुने भन्दै व्यवस्था गर्दछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
कम्प्युटर सुरक्षा मा 'स्टेल्थ' (Stealth) भन्ने शब्दको अर्थ के हो?
सही उत्तर: ग) ज) प्रणालीको प्रदर्शन सुधार गर्ने
'स्टेल्थ' भन्ने शब्दको अर्थ शत्रुलाई भ्रमित पार्ने र आफ्नो अस्तित्व लुसाउने कार्य हो। यसले आक्रमणकारीलाई प्रणालीमा प्रवेश गर्नबाट रोकेको हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
भ्ुटफोर्स (Brute force) आक्रमणमा, कुनै प्रणालीमा प्रवेश गर्नको लागि निम्न कुराको प्रयोग गरिने सम्भव्य मात्रालाई बुफ्या (buffer) भनिन्छ। DES एन्क्रिप्शनको लागि यो बुफ्याको कोलाहल (entropy) कति हुन्छ?
सही उत्तर: ख) ब) 128 बिट
DES एन्क्रिप्शनको लागि डिफल्ट रूपमा 56 बिटको कोलाहल (entropy) प्रयोग गरिन्थ्यो। यो कोलाहलले 'भ्ुटफोर्स' आक्रमणमा प्रहार गर्दा धेरै कुञ्जीहरू प्रयास गर्न आवश्यक पर्दछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
इलेक्ट्रोनिक कारोबार ऐन, २०६३ (ETA) अन्तर्गत, कुनै संस्थाले 'प्रमाणीकरण सेवा' (Authentication Service) प्रदान गर्छ भने, त्यसको मुख्य कार्य कु हुन्छ?
सही उत्तर: ग) ज) लेनदेनको रकम सुरक्षित राखेर राख्ने
प्रमाणीकरण सेवाको मुख्य कार्य प्रयोगकर्ताको पहल्लो प्रमाणित गर्नु हुन्छ। यसले लेनदेन प्रक्रिया सुरक्षित गर्दछ। विकल्प 'क' रेकर्ड राख्ने र 'ज' रकम सुरक्षित राखेर राख्ने कार्य हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षा सन्दर्भमा, निम्न कुरालाई 'धोखाटाकुनामा' (phishing) जस नमान्नुहोस्?
सही उत्तर: घ) घ) ह्यारवेयर (Hardware) प्रयोग गरेर सुरक्षा प्रणालीमा प्रवेश गर्ने
सामाजिक सञ्जाल मा च्याट मार्फत व्यक्तिलाई फसाउने गतिविधि 'धोखाटाकुनामा' को परिभाषासँग मेल पर्दैन। अन्य विकल्पहरू साइबर सुरक्षाको सामान्य खतराहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युत कारोबार ऐन, २०६३ अनुसार, 'डिजिटल हस्ताक्षर' प्रमाणित गर्न प्राप्तकर्ताले निम्न कुरा प्रयोग गर्छन्?
सही उत्तर: ख) ब) प्रेषकको सार्वजनिक कुञ्जी (public key)
डिजिटल हस्ताक्षर प्रमाणित गर्न प्राप्तकर्ताले प्रेषकको सार्वजनिक कुञ्जी प्रयोग गर्छन्। यो कुञ्जीले हस्ताक्षरको सत्यता सुनिश्चित गर्दछ। विकल्प 'अ' गलत हो किनकि निजी कुञ्जीले हस्ताक्षर उत्पन्न गर्दैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।