साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०७ प्रश्न
४०७ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
'फिशिंग' (Phishing) आक्रमणमा, संलग्न व्यक्तिहरूलाई सम्भासिने गरिन्छ?
सही उत्तर: ख) उत्कृष्ट उत्पादन वा सेवाको बारेमा भ्रामक सूचना प्रवाह गरेर
फिशिंग आक्रमणमा, संलग्न व्यक्तिहरूलाई विश्वसनीय संस्थाको नाममा ईमेल वा सन्देश मार्फत व्यक्तिगत जानकारी मागेर सम्भासिन्छ। अन्य विकल्पहरूले 'फिशिंग' को मूल उद्देश्यलाई सही रूपमा प्रतिबिम्बित गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षा सन्दर्भमा, 'डोम इफेक्ट' (Domain Name System poisoning) कस्तो प्रकारको हमला हो?
सही उत्तर: घ) DNS रेकर्डहरूमा अनधिकृत परिवर्तन गरी नेटवर्क सुरक्षा प्रणाली लाई बिरामी पारिदिने
डोम इफेक्ट (Domain Name System poisoning) ले DNS रेकर्डहरूमा अनधिकृत परिवर्तन गरेर नेटवर्क सुरक्षा प्रणालीलाई बिरामी पारिदिन्छ। यसले प्रयोगकर्ताहरूलाई गलत वेबसाइट मा redirect गर्न सक्छ। अन्य विकल्पहरूले यो विशेष हमलाको प्रकृतिलाई सही रूपमा व्याख्या गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतिकार कारोबार ऐन (ETA) अनुसार, यदि कुनै व्यक्तिलाई विद्युतीय कारोबार प्रणालीमा पहुँच प्रदान गर्दा सुरक्षा प्रोटोकॉल पालना गर्न असफल हुन्छ, तर त्यसको कारण negligence नहुँदा, कसरी सजाय दिइन्छ?
सही उत्तर: ख) सञ्चार प्रणालीमा पहुँच वितरण गर्ने अनुमति रद्द गरिन्छ
विद्युतिकार कारोबार ऐन (ETA) मा, negligence नहुँदा सुरक्षा प्रोटोकॉल पालना गर्न असफल भएमा, सञ्चार प्रणालीमा पहुँच वितरण गर्ने अनुमति रद्द गरिने अवस्था छ। अन्य विकल्पहरूले यस्तो सीधा कानूनी प्रक्रियालाई प्रतिबिम्बित गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विकृतीय कारोबार ऐन (ETA) अन्तर्गत, कुनै व्यक्तिले इन्टरनेटबाट कस्तो गतिविधि गरेर कानूनी समस्या भोग्न सक्छ?
सही उत्तर: ग) अनलाइन माध्यमबाट रकम भुक्तानी गर्दा।
ETA अन्तर्गत, अनलाइन माध्यमबाट रकम भुक्तानी गर्दा कसैले दुरुपयोग गरे भनेर कानूनी समस्या भोग्न सक्छ। अन्य विकल्पहरू ETA मा उल्लिखित गतिविधि हुन्, तर यो विशेष रकम भुक्तानीको दुरुपयोग हुनुमा केन्द्रित हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
आईटी नीति अनुसार, प्रणालीमा पहुँचको अधिकार (Access Rights) दिँदा कति भन्दा धेराराख गर्ने नीति छ?
सही उत्तर: ख) प्रत्येक कर्मचारीलाई उसको職責 अनुसार मात्र पहुँच दिनुहोस्।
प्रत्येक कर्मचारीलाई उसको職責 अनुसार मात्र पहुँच दिनुहोस् भनेर आईटी नीतिले स्पष्ट गरेको छ, जसलाई ‘मिन्िमल प्रिविलेज’ (Minimum Privilege) भनिन्छ। यसले सुरक्षा सुनिश्चित गर्दछ किनकि कम अधिकारका साथ प्रयोगकर्ताहरूले प्रणालीमा अनावश्यक क्षति गर्न सक्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षाको सन्दर्भमा, निम्न कुराहरू मध्ये कतिले प्रणालीमा अनधिकृत पहुँच (Unauthorized Access) गर्ने सम्भावना बढ्छ?
सही उत्तर: घ) सभ्यस्टेम ह्याकिंग (Systematic Hacking)
असुरक्षित प्यारोड प्रणालीमा अनधिकृत पहुँचको सम्भावना बढी हुन्छ किनकि यो सुरक्षाको लागि कमजोर हुन्छ। सुरक्षित क्यास्केट र कुंजीको सुरक्षा प्रोटोकॉल प्रणाली सुरक्षा प्रविधिहरू हुन्, जबकि सिस्टमेटिक ह्याकिंग एक सामान्य ह्यकिंग विधि हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन (ETA) अनुसार, यदि कुनै व्यक्तिले अनलाइन माध्यमबाट कसैकतै रकम भुक्तानी गर्दा त्यसको दुरुपयोग हुन सक्तिछ, तर यो दुरुपयोग नियन्त्रण गर्न कस्तो उपाय लिन सकिन्छ?
सही उत्तर: ख) भुक्तानी पूर्व-अनुमोदन (Pre-authorization) प्रक्रियाको प्रयोग गर्नुहोस।
भुक्तानी पूर्व-अनुमोदन (Pre-authorization) प्रक्रियाले व्यापारीलाई प्रत्येक भुक्तानीमाथि नियन्त्रण गर्न अनुमति दिन्छ, जसले धोखाधडी हुनबाट बचाउँछ। अन्य विकल्पहरू प्रत्यक्ष रूपमा ETA मा उल्लिखित सुरक्षा उपायहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतीय कारोबार ऐन (ETA) अनुसार, यदि कुनै व्यक्ति ‘सत्यापित पहचान’ (verified identity) प्रयोग गरेर अनलाइन जिरो खाता खोल्छ भने, यहाँ ‘सत्यापन प्राधिकरण’ (verification authority) कस्तो हुन्छ?
सही उत्तर: क) (a) बैंक
सही उत्तर (c) हो। ETA मा, ‘सत्यापन प्राधिकरण’ त्यो निकाय हुन्छ जो व्यक्तिले दिने व्यक्तिगत जानकारी सही भएको प्रमाणित गर्छ। विकल्प (a) बैंकले जस्तो मात्र पु嘢 अधिकार छैन; (b) इन्टरनेट सेवा प्रदाताले मात्र पुष्टि गर्न सक्दैन र (d) सरकारको सूचना विज्ञान विभागको भूमिका यस्तो स्पष्ट रूपमा परिभाषित छैन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
'गप्लु लाइसेन्स' (GPL) लाई 'ल्याफ्ट-रेप' (Left-to-Right) लाइसेन्स भनिन्छ किन?
सही उत्तर: ग) यो लाइसेन्सले केवल गैर-व्यावसायिक उद्देश्यका लागि मात्र स्रोत कोडको प्रयोग गर्न अनुमति दिउँछ
'गप्लु लाइसेन्स' (GPL) लाई 'ल्याफ्ट-रेप' (Left-to-Right) लाइसेन्स भनिन्छ किन यसले प्रयोगकर्तालाई स्रोत कोडको प्रतिलिपि बनाउँन र वितरण गर्न अनुमति दिउँछ। यसले सुनिश्चित गर्दछ कि GPL-लाइसेंस प्राप्त कार्यक्रमहरूको विकासमा सबैभन्दा पुरानै संस्करण प्रयोग गरिन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
क्रस-साइट रिक्वेस्ट फोर्जरी (CSRF) आक्रमणले कस्तो जोखिम निम्त्याउँछ?
सही उत्तर: ख) उपयोगकर्ताको ब्राउजरलाई अनधिकृत कार्य गर्न ढाक्ने
क्रस-साइट रिक्वेस्ट फोर्जरी (CSRF) ले एक प्रयोगकर्ताको ब्राउजरलाई अनधिकृत रूपमा वेबसाइटले कार्य गर्न ढाक्छ, जस्तो कि उनी आफ्नो खातामा परिवर्तन गर्छन्। यसले प्रयोगकर्ताको सुरक्षालाई खतरा गराउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।