साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०४ प्रश्न
४०४ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
एक ‘वेब स्काई’ (Web Shell) ले निम्न कुराहरू मध्ये कति कार्यहरू गर्न सक्षम हुन्छ?
सही उत्तर: ख) स्रस्ट्नको नयाँ URL निर्माण गर्ने
एक ‘वेब स्काई’ (Web Shell) ले वेबसाइटको स्रोत कोडमा हेर्नुहोस् र त्यसको माध्यमबाट वेबसाइटमा हेरफेर गर्न सक्षम हुन्छ। यसले नयाँ URL निर्माण गर्न, फाइलहरू डाउनलोड गर्न वा अन्य गतिविधिहरू पनि गर्न सक्छ तर यो वाटरहोल माथिबाट नेटवर्क गतिविधि निगरानी गर्न सक्षम हुँदैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
डिजिटल साक्ष्य (Digital Evidence) को विश्लेषण गर्दा, साक्ष्यसँग सम्बन्धित व्यक्तिले त्यो साक्ष्यको हेपाटाहरू कहिले र कसले संभाली भन्ने कुराको अभिलेख राखेर राख्नु किन महत्त्वपूर्ण हुन्छ?
सही उत्तर: ख) डिजिटल साक्ष्यको सत्यता सुनिश्चित गर्ने
डिजिटल साक्ष्यको विश्लेषण गर्दा, साक्ष्यसँग सम्बन्धित व्यक्तिले त्यो साक्ष्यको हेपाटाहरू कहिले र कसले संभाली भन्ने कुराको अभिलेख राखेर राख्नुले डिजिटल साक्ष्यको सत्यता सुनिश्चित गर्दछ। यसले साक्ष्यको अनुसन्धान प्रक्रियालाई पनि सहज बनाउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
यदि कुनै ह्यास फंक्शन (Hash Function) ले 128 बिट्सको आउटपुट दिन्छ, तर 'बर्थडे' हमला गर्दा आवश्यक पर्ने अनुमानित प्रयासको संख्या के हो?
सही उत्तर: ग) 256
एक ह्यास फंक्शनले 128 बिट्सको आउटपुट दिएको अवस्थामा, ‘बर्थडे’ (Birthday) हमला गर्दा अनुमानित प्रयासको संख्या लगभग 2^(128/2) = 2^64 हुन्छ। यसमा समान आउटपुट उत्पन्न गर्ने सम्भावना बढ्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युत कारोबार ऐन (ETA) अनुसार, अनधिकृत पहुँच रोकथामका लागि निम्न कुराहरू मध्ये कति अनिवार्य छ?
सही उत्तर: ग) दोहरी कारक प्रमाणीकरण (Two-Factor Authentication) को प्रयोग
विद्युत कारोबार ऐन (ETA) 2078 अनुसार, अनधिकृत पहुँच रोकथामका लागि दोही कारक प्रमाणीकरण (Two-Factor Authentication) को प्रयोग अनिवार्य छ। अन्य विकल्पहरूले सुरक्षामा योगदान गर्दैनन्। पासवर्ड सुरक्षा र एन्क्रिप्शनले मद्दत गर्छन् तर दोहरी कारक प्रमाणीकरण जोखिम कम गर्दछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
Malware जो उपयोगी सफ्टवेयर जस्तो देखेपछि गुप्त रूपमा दुर्भावनापूर्ण कार्य गर्दछ त्यसलाई के भइदिन्छ?
सही उत्तर: ख) Virus
Malware जो उपयोगी सफ्टवेयर जस्तो देखेपछि गुप्त रूपमा दुर्भावनापूर्ण कार्य गर्दछ त्यसलाई 'स्पाइवेयर' (Spyware) भइदिन्छ। अन्य विकल्पहरू आकल्यै गलत छन् - एन्टीभाइरस सफ्टवेयर (Antivirus Software), भाइरस (Virus), एडवेयर (Adware)।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
AAA सुरक्षामा तीन ‘A’ को अर्थ के हो?
सही उत्तर: क) Authentication, Authorization, Accounting
AAA सुरक्षामा तीन ‘A’ को अर्थ 'प्रमाणीकरण (Authentication), अधिकरण (Authorization), र हिसाबणा (Accounting)' हुन्छ। प्रमाणीकरण प्रयोगकर्ताको पहिचान प्रमाणित गर्छ, अधिकरणले अनुमति दिन्छ, र हिसाबणा गतिविधि रेकर्ड गर्छ। अन्य विकल्पहरू आकल्यै गलत छन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
कम्प्युटर प्रणालीमा अवैध रूपमा प्रवेश गर्नका लागि दुर्भावनापूर्ण इरादा बोकेको व्यक्तिलाई सामान्यतया के भइदिन्छ?
सही उत्तर: क) Firewall Administrator
कम्प्युटर प्रणालीमा अवैध रूपमा प्रवेश गर्नका लागि दुर्भावनापूर्ण इरादा बोकेको व्यक्तिलाई 'ह्याकर' (Hacker) भइदिन्छ। अन्य विकल्पहरू आकल्यै गलत छन् - फायरवॉल प्रशासनकर्ता (Firewall Administrator), सिस्टम अपरेटर (System Operator), र नेटवर्क इञिनीयर (Network Engineer)।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
'सिफरयुक्त जानकारीमा अनधिकृत पहुँच' भन्ने कुराले कस्तो साइबर आक्रमणलाई जनाउँछ?
सही उत्तर: क) Data Breach
यो प्रश्न 'सिफरयुक्त जानकारीमा अनधिकृत पहुँच' (Unauthorized Access to Encrypted Information) भन्ने कुरामा आधारित छ। यसले डेटा ब्रेच (Data Breach) लाई जनाउँछ, जहाँ हमलावर सिफर गरेको जानकारीमा अनौपचारिक पहुँच पाउन खोज्छन्। अन्य विकल्पहरू आकल्यै गलत छन् - फिशिंग आक्रमण (Phishing Attack), र्यान्समवेयर (Ransomware), र सेवा नादिसमेत (Denial of Service (DoS) Attack)।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन, २०६३ अन्तर्गत, प्रमाणीकरण निकायहरू (Certifying Authorities) लाई लाइसेन्स जारी गर्ने निकाय कस्तो हुन्छ?
सही उत्तर: क) नेपाल सरकारको सूचना प्रविधि तथाCommunication Committee
विद्युतीय कारोबार ऐन, २०६३ अन्तर्गत, प्रमाणीकरण निकायहरूलाई लाइसेन्स जारी गर्ने निकाय नेपाल सरकारको सूचना प्रविधि तथाCommunication Committee हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
एक्सेस कन्ट्रोल मोडेलमा अनुमतिहरू (Permissions) प्रदान गर्दा, निम्न कुराहरू मध्ये कस्तो प्रणाली प्रयोग गरिन्छ?
सही उत्तर: ख) रोल-बेस्ड एक्सेस कन्ट्रोल (Role-Based Access Control)
रोल-बेस्ड एक्सेस कन्ट्रोल (Role-Based Access Control) मा, प्रयोगकर्ताहरूलाई उनीहरूको कार्य जिम्मेवारी अनुसार अनुमतिहरू प्रदान गरिन्छ। यसले सुरक्षा व्यवस्थापनलाई सरल बनाउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।