साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – Cyber Security, IT Policy & ETA MCQ
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन – कम्प्युटर र IT
Cyber Security, IT Policy & ETA · Computer & IT (Technical) · ४०७ प्रश्न
४०७ प्रश्न उपलब्ध। मोड छान्नुहोस्:
साइबर सुरक्षा, IT नीति र विद्युतीय कारोबार ऐन: प्रश्न र उत्तर
सही लागेको विकल्पमा थिच्नुहोस्। सही भए हरियो, गलत भए रातो देखिन्छ; ३ सेकेन्डपछि सही उत्तर र व्याख्या देखिन्छ।
सही: ० / ०
-
‘साइबर सुरक्षा’ मा, ‘मल्टि-फेज attaqu’ (multi-frag attack) लाई के भanggilৈन्छ?
सही उत्तर: घ) सुरक्षा प्रविधि नियन्त्रण हटाउने
मल्टि-फेज attaqu भनेको एकैसाथ धेरै पोर्टहरूमाथि हमला गर्दा नेटवर्कमा प्रवेश गर्ने प्रयास हो। यसले सुरक्षा प्रणालीलाई भ्रमित तुल्याउँछ र छिटा छिटा प्रणालीमा पहुँच प्राप्त गर्न मद्दत गर्दछ। अन्य विकल्पहरू साइबर सुरक्षाका विभिन्न तत्वहरू हुन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
“विद्युतीय कारोबार ऐन” (ETA) मा, कुनै व्यक्तिले अनलाइन माध्यमबाट कसैलाई आर्थिक नोक्सान गर्नका लागि भ्रमित पार्ने वा झुक्याउने सूचनासमेत समावेश गरी अरुको सहमतिबिना विद्युतीय उपकरण प्रयोग गरेर जथाभाৱ परिवर्तन गर्ने कार्य गर्दा के हुन्छ?
सही उत्तर: ख) यो ‘विद्युतीय कारोबार ऐन’ (ETA) को दफा ७ अनुसार अपराध हो
दफा ७ मा अनलाइन माध्यमबाट भ्रमित पार्ने वा झुक्याउने कार्य गर्दा आर्थिक नोक्सान हुने अवस्था सृजना भएतापनि त्यो अपराध हो। अन्य विकल्पहरू ETA को विभिन्न धारासँग सम्बन्धित छन् तर दफा ७ यो प्रश्नको सही उत्तर हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘सुरक्षा जागरूकता’ (Security Awareness) कार्यक्रमहरूको मुख्य उद्देश्य के हो?
सही उत्तर: ख) उपयोगकर्ताहरूलाई सुरक्षा जोखिमहरूको बारेमा शिक्षित गर्नु र सुरक्षा अभ्यासहरूको पालना गराउने
‘सुरक्षा जागरूकता’ कार्यक्रमहरूको मुख्य उद्देश्य प्रयोगकर्ताहरूलाई सुरक्षा जोखिमहरूको बारेमा शिक्षित गर्नु र सुरक्षा अभ्यासहरूको पालना गराउने हुन्छ। अन्य विकल्पहरूले सुरक्षा सचेतनाको मूल उद्देश्यलाई प्रतिबिम्बित गर्दैनन्।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
SHA-256 ह्यास फंक्शनले कस्तो प्रकारको आउटपुट (Digest) दिन्छ?
सही उत्तर: ख) 256 बिट्स
SHA-256 ह्यास फंक्शनले 256 बिट्सको आउटपुट (Digest) दिन्छ। यो लामो लम्बाइले सुनिश्चित गर्दछ कि ह्यास मूल्यमा परिवर्तन गराउन कम्प्युटरले धेरै प्रयास गर्नुपर्ने हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
‘फिशिंग’ (Phishing) आक्रमणले कस्तो प्रकारको सुरक्षा जोखिम जगाउँछ?
सही उत्तर: ख) उपयोगकर्ताहरूलाई ठगी गरेर व्यक्तिगत जानकारी लिनु पर्ने
फिशिंग आक्रमणले प्रयोगकर्ताहरूलाई ठगी गरेर व्यक्तिगत जानकारी लिनु पर्ने सुरक्षा जोखिम जगाउँछ। अन्य विकल्पहरू प्रणालीमा हस्तक्षेप वा हार्डवेयर असफल हुने कुरा गर्छन्, जुन फिशिंगको मुख्य उद्देश्य होइन।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
विद्युतिया कारोबार ऐन २०६३ (ETA) अनुसार, विद्युतीय कारोबार गर्दा कस्तो जोखिम कम गर्नका लागि कानूनी व्यवस्था छ?
सही उत्तर: ख) ग्राहकहरूले आफ्नो व्यक्तिगत जानकारी गोप्य राख्ने र व्यापारीहरूकै वेबसाइट प्रयोग गर्ने
विद्युतिया कारोबार ऐन २०६३ अनुसार, ग्राहकहरूले आफ्नो व्यक्तिगत जानकारी गोप्य राख्ने र व्यापारीहरूकै वेबसाइट प्रयोग गर्दा जोखिम कम गर्नका लागि कानूनी व्यवस्था छ। अन्य विकल्पहरू कानुनको अनुगमन वा निगरानीको कुरा गर्छन्, जुन ऐनमा नभएको हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
साइबर सुरक्षामा ‘डोस (DoS)’ आक्रमणको मुख्य उद्देश्य के हो?
सही उत्तर: ग) सिस्टमले सामान्य कार्य गर्न नदिएर यसको प्रदर्शन कमजोर पार्ने
डोस (DoS) आक्रमणको मुख्य उद्देश्य प्रणालीलाई नादिकी बनाउँदै प्रयोग गर्नबाट रोक्ने हुन्छ। अन्य विकल्पहरू प्रणालीमा हस्तक्षेप गर्ने तरिकाबत् छन्, तर डोस आक्रमणको लक्ष्य प्रणालीको सामान्य कार्यक्षमतामा समस्या ल्याउनु हो।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
एक पूर्वनिर्धारित सूचीबाट सामान्य पासवर्डहरू प्रयास गर्ने आक्रमण विधिलाई के भइन्छ?
सही उत्तर: ख) ब्रूट फोर्स आक्रमण (Brute Force Attack)
एक पूर्वनिर्धारित सूचीबाट सामान्य पासवर्डहरू प्रयास गर्ने आक्रमण विधिलाई ‘ब्रूट फोर्स आक्रमण’ (Brute Force Attack) भइन्छ। यसमा हमलावर विभिन्न पासवर्ड संयोजनहरू प्रयास गर्छ। डिफेन्स इन प्लेस (Defense in Depth) सुरक्षाको धेरै तहहरूलाई जनाउँछ, पाइथन स्क्रिप्टिंग प्रोग्रामिंग भाषा हो, र नेटवर्क स्क्या Scanning नेटवर्कमा सुरक्षा कमजोरीहरू खोज्न प्रयोग हुन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
तपाईंको टाइप गरिरहेको प्रत्येक गोप्य कुञ्जी (secret key) लाई रेकर्ड गर्ने सफ्टवेयर वा हार्डवेयर, जुन निगरानी गर्छ, त्यसलाई के भइन्छ?
सही उत्तर: ख) कीबोर्ड लुकाइने उपकरण (Keylogger)
तपाईंको टाइप गरिरहेको प्रत्येक गोप्य कुञ्जी (secret key) लाई रेकर्ड गर्ने सफ्टवेयर वा हार्डवेयर, जुन निगरानी गर्छ, त्यसलाई ‘कीबोर्ड लुकाइने उपकरण’ (Keylogger) भइन्छ। कीबोर्ड लुकाइने उपकरणले प्रयोगकर्ताले टाइप गरेको सबै कुरा रेकर्ड गर्छ, जस्तै पासवर्ड र अन्य संवेदनशील जानकारी। फायरवॉल नेटवर्क सुरक्षाको लागि हुन्छ, नेटवर्क इन्टरसेप्टर नेटवर्कमा डेटा पठाउने र प्राप्त गर्ने प्रक्रियामा हस्तक्षेप गर्छ, र डेटा एन्क्रिप्शन उपकरण जानकारीलाई सुरक्षित तुल्याउँछ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
-
CVSS (Common Vulnerability Scoring System) जोखिमको తీవ్రतालाई के स्केलमा मूल्याङ्कन गर्छ?
सही उत्तर: ग) १-१००
CVSS (Common Vulnerability Scoring System) जोखिमको తీవ్రतालाई १-१० को स्केलमा मूल्याङ्कन गर्छ। यो स्केल प्रणालीको कमजोरीको गम्भीरतालाई दर्शाउँछ। १-५ र १-१०० यी स्केलहरू CVSS को नियमित संस्करणहरूमा प्रयोग गरिन्छ, जबकि १-१००० स्केल थप अपेन्ड (complex) प्रणालीहरूको लागि प्रयोग गरिन्छ।
💬 टिप्पणी / गल्ती रिपोर्ट (०)
यी अभ्यास प्रश्न हुन्, आधिकारिक प्रश्न होइनन्। पाठ्यक्रम, विज्ञापन र नतिजाका लागि सम्बन्धित निकायको आधिकारिक वेबसाइट हेर्नुहोस्। उत्तरमा गल्ती भेटे प्रश्नमुनिको "टिप्पणी / गल्ती रिपोर्ट" मा लेख्नुहोस्।
नमस्ते! पाठ्यक्रम, सामान्य ज्ञान, भाषा परीक्षा वा कुनै प्रश्नको उत्तर बुझ्न सोध्नुहोस्।
AI ले गल्ती गर्न सक्छ। महत्वपूर्ण कुरा आधिकारिक स्रोतमा जाँच्नुहोस्।