انفارمیشن سیکیورٹی کے تین عناصر میں سے، رازداری کے متاثر ہونے کی سب سے موزوں مثال درج ذیل میں سے کون سی ہے؟
کام کرتے ہوئے ایک غلطی سے فروخت کے ڈیٹا میں رقوم غلط قدروں سے بدل گئیں
غلط جگہ بھیجنے کی وجہ سے گاہکوں کی فہرست ایک غیر متعلقہ تیسرے فریق تک پہنچ گئی
سرور کی خرابی کی وجہ سے کاروباری سسٹم آدھے دن تک دستیاب نہیں رہا
پروگرام کے ایک نقص کی وجہ سے عمل کاری کے نتائج ہر بار مختلف آنے لگے
درست جوابB. غلط جگہ بھیجنے کی وجہ سے گاہکوں کی فہرست ایک غیر متعلقہ تیسرے فریق تک پہنچ گئی
رازداری (機密性) وہ خاصیت ہے کہ صرف مجاز افراد ہی معلومات تک رسائی حاصل کر سکیں۔ فہرست کا تیسرے فریق تک پہنچنا اس کا مطلب ہے کہ معلومات کسی ایسے شخص نے دیکھ لیں جسے نہیں دیکھنی چاہیے تھیں، جو رازداری کی خلاف ورزی ہے۔ ناقابلِ استعمال ہو جانا دستیابی (可用性) سے متعلق ہے، رقوم کا بدل جانا سالمیت (完全性) سے، اور حسبِ منشا کام نہ کرنا اعتمادیت (信頼性) کا مسئلہ ہے۔
سوال 2 | سالمیت
انفارمیشن سیکیورٹی میں سالمیت کو یقینی بنانے کے لیے درج ذیل میں سے سب سے موزوں اقدام کون سا ہے؟
ہیش ویلیوز کے ذریعے باقاعدگی سے جانچنا کہ آیا ویب صفحات کے مواد میں تبدیلی کی گئی ہے
سرورز کو دوہرا کرنا تاکہ خرابی کے دوران بھی عمل کاری جاری رہ سکے
سرور روم کو تالا لگانا تاکہ بیرونی افراد داخل نہ ہو سکیں
رابطوں کو انکرپٹ کرنا تاکہ تیسرے فریق مواد نہ پڑھ سکیں
درست جوابA. ہیش ویلیوز کے ذریعے باقاعدگی سے جانچنا کہ آیا ویب صفحات کے مواد میں تبدیلی کی گئی ہے
سالمیت (完全性) وہ خاصیت ہے کہ معلومات درست ہوں اور ان میں چھیڑ چھاڑ نہ ہوئی ہو، اور ہیش ویلیوز (ハッシュ値) کا موازنہ بذاتِ خود چھیڑ چھاڑ کا پتا لگانا ہے، اس لیے یہ سالمیت کو یقینی بناتا ہے۔ سرورز کو دوہرا کرنا دستیابی کے لیے ہے، اور رابطوں کو انکرپٹ کرنا اور سرور روم کو تالا لگانا رازداری کے اقدامات ہیں، جو معلومات کو دیکھے جانے سے بچاتے ہیں۔
سوال 3 | دستیابی
کس اقدام کا بنیادی مقصد دستیابی بڑھانا ہے؟
سرورز کو دوہرا کرنا اور بلا تعطل بجلی فراہم کرنے والا آلہ یعنی UPS نصب کرنا
اہم دستاویزات کو تالا لگی تجوری میں رکھنا
فائل پر پاس ورڈ لگانا تاکہ اسے کھولا نہ جا سکے
ہر صارف کو ایک ID دینا اور کارروائیوں کے لاگز ریکارڈ کرنا
درست جوابA. سرورز کو دوہرا کرنا اور بلا تعطل بجلی فراہم کرنے والا آلہ یعنی UPS نصب کرنا
دستیابی (可用性) وہ خاصیت ہے کہ ضرورت کے وقت سسٹمز اور معلومات استعمال کی جا سکیں، اور دوہرا کرنا اور UPS ایسے اقدامات ہیں جو خرابیوں اور بجلی کی بندش کے دوران بھی کام جاری رکھتے ہیں، اس لیے یہ دستیابی بڑھاتے ہیں۔ پاس ورڈ سے تحفظ اور تجوری میں رکھنا رازداری کے لیے ہیں، اور کارروائیوں کے لاگز ریکارڈ کرنا جواب دہی (責任追跡性) کو یقینی بنانے کا اقدام ہے۔
سوال 4 | عدم انکار
انفارمیشن سیکیورٹی میں عدم انکار کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
معلومات اور سسٹمز کو ایسی حالت میں رکھنا کہ جب بھی ضرورت ہو انہیں استعمال کیا جا سکے
غیر مجاز افراد کے لیے معلومات دیکھنا یا انہیں باہر لے جانا ناممکن بنانا
کوئی عمل کرنے والے شخص کے لیے بعد میں یہ دعویٰ کرنا ناممکن بنانا کہ اس نے وہ عمل نہیں کیا
اس بات کی ضمانت دینا کہ معلومات میں چھیڑ چھاڑ نہیں ہوئی اور وہ تازہ ترین اور درست رکھی گئی ہیں
درست جوابC. کوئی عمل کرنے والے شخص کے لیے بعد میں یہ دعویٰ کرنا ناممکن بنانا کہ اس نے وہ عمل نہیں کیا
عدم انکار (否認防止) وہ خاصیت ہے کہ کسی عمل کی حقیقت کو بعد میں جھٹلایا نہ جا سکے، اور اسے ڈیجیٹل دستخطوں (ディジタル署名) اور لاگز کو محفوظ رکھنے کے ذریعے یقینی بنایا جاتا ہے۔ صرف مجاز افراد کی رسائی رازداری ہے، کسی بھی وقت قابلِ استعمال ہونا دستیابی ہے، اور مواد کا درست رہنا سالمیت ہے؛ ہر ایک الگ عنصر ہے۔
سوال 5 | رینسم ویئر
رینسم ویئر سے ہونے والے نقصان کی تیاری کے لیے درج ذیل میں سے سب سے مؤثر اقدام کون سا ہے؟
بھیجی جانے والی ای میلز کے دستخطی حصے میں کمپنی کا نام اور رابطے کی معلومات واضح طور پر لکھنا
وائرلیس LAN ایکسیس پوائنٹ کی ریڈیو طاقت کم کر کے اس کی رینج محدود کرنا
صارفین سے ان کے پاس ورڈ باقاعدگی سے تبدیل کروانا
بیک اپ لینا اور انہیں نیٹ ورک سے منقطع کر کے محفوظ رکھنا
درست جوابD. بیک اپ لینا اور انہیں نیٹ ورک سے منقطع کر کے محفوظ رکھنا
رینسم ویئر (ランサムウェア) فائلوں کو انکرپٹ کر کے تاوان مانگتا ہے، اس لیے اگر انفیکشن سے پہلے کا بیک اپ موجود ہو تو آپ تاوان ادا کیے بغیر بحالی کر سکتے ہیں۔ تاہم نیٹ ورک سے جڑا ہوا چھوڑا گیا بیک اپ بھی انکرپٹ ہو جاتا ہے، اس لیے اسے منقطع کر کے محفوظ رکھا جاتا ہے۔ دوسرے اختیارات انکرپٹ شدہ فائلوں کی بحالی میں مدد نہیں دیتے۔
سوال 6 | میل ویئر
ٹروجن ہارس کی سب سے موزوں خصوصیت درج ذیل میں سے کون سی ہے؟
یہ نیٹ ورک پر خود بخود اپنی نقلیں بناتا ہے اور ایک آلے سے دوسرے آلے تک انفیکشن پھیلاتا ہے
یہ مفید سافٹ ویئر کا روپ دھار کر انسٹال ہو جاتا ہے، پھر صارف کے علم میں آئے بغیر نقصان دہ کارروائیاں کرتا ہے
یہ متاثرہ آلے کی فائلوں کو انکرپٹ کر دیتا ہے اور ڈی کرپشن کے بدلے رقم مانگتا ہے
یہ بہت بڑی تعداد میں ای میلز بھیج کر میل سرور کو بند کر دیتا ہے
درست جوابB. یہ مفید سافٹ ویئر کا روپ دھار کر انسٹال ہو جاتا ہے، پھر صارف کے علم میں آئے بغیر نقصان دہ کارروائیاں کرتا ہے
ٹروجن ہارس (トロイの木馬) ایسا میل ویئر ہے جو خود کو عام سافٹ ویئر ظاہر کرتا ہے تاکہ صارف خود اسے انسٹال کرے، پھر پسِ پردہ معلومات چراتا ہے یا دور سے کنٹرول کی اجازت دیتا ہے؛ اس کی پہچان یہ ہے کہ یہ اپنی نقلیں خود نہیں بناتا۔ خود بخود اپنی نقلیں بنانا ورم (ワーム) ہے، انکرپٹ کر کے رقم مانگنا رینسم ویئر ہے، اور بڑی تعداد میں بھیج کر سرور کو روک دینا DoS حملے کی وضاحت ہے۔
سوال 7 | SQL انجیکشن
SQL انجیکشن کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایک حملہ جو ویب سائٹ کے اندراج کے خانوں میں ڈیٹا بیس کے احکامات داخل کر کے ڈیٹا چراتا یا اس میں چھیڑ چھاڑ کرتا ہے
ایک حملہ جو دوسری سائٹس سے لیک ہونے والے ID اور پاس ورڈ کے جوڑے استعمال کر کے لاگ اِن کی کوشش کرتا ہے
ایک حملہ جو کسی بلیٹن بورڈ وغیرہ میں نقصان دہ اسکرپٹ شامل کر کے اسے دیکھنے والوں کے براؤزرز میں چلواتا ہے
ایک حملہ جو بہت سے آلات سے بیک وقت بہت بڑا ٹریفک بھیج کر سرور کو جواب دینے کے قابل نہیں چھوڑتا
درست جوابA. ایک حملہ جو ویب سائٹ کے اندراج کے خانوں میں ڈیٹا بیس کے احکامات داخل کر کے ڈیٹا چراتا یا اس میں چھیڑ چھاڑ کرتا ہے
SQL انجیکشن (SQLインジェクション) اندراج کی قدروں میں SQL جملے شامل کر کے ڈیٹا بیس میں ناجائز ہیرا پھیری کرتا ہے، اور اسے اندراج کی جانچ، پلیس ہولڈرز (プレースホルダ) کے استعمال اور WAF نصب کرنے سے روکا جاتا ہے۔ آپشن C کراس سائٹ اسکرپٹنگ (クロスサイトスクリプティング) کی وضاحت ہے، آپشن D DDoS حملے کی، اور آپشن B پاس ورڈ لسٹ حملے (パスワードリスト攻撃) کی۔
سوال 8 | سوشل انجینئرنگ
کون سا عمل سوشل انجینئرنگ کے زمرے میں آتا ہے؟
وائرلیس LAN کی ریڈیو لہریں پکڑ کر رابطے کے مواد کو ڈی کوڈ کرنا
درست مجموعہ تلاش کرنے کے لیے بروٹ فورس سے پاس ورڈ آزمانا
سسٹم ایڈمنسٹریٹر بن کر فون کرنا اور کسی صارف سے باتوں باتوں میں پاس ورڈ نکلوا لینا
OS کی کسی کمزوری سے فائدہ اٹھا کر ناجائز طور پر ایڈمنسٹریٹر کے اختیارات حاصل کرنا
درست جوابC. سسٹم ایڈمنسٹریٹر بن کر فون کرنا اور کسی صارف سے باتوں باتوں میں پاس ورڈ نکلوا لینا
سوشل انجینئرنگ (ソーシャルエンジニアリング) ایسے حربوں کا مجموعہ ہے جو معلومات حاصل کرنے کے لیے ٹیکنالوجی کے بجائے انسانی نفسیات اور لاپروائی سے فائدہ اٹھاتے ہیں؛ کسی اور کا روپ دھار کر فون کرنا، کندھے کے اوپر سے جھانکنا (のぞき見) اور کوڑے دان کھنگالنا (ごみあさり) اس کی عام مثالیں ہیں۔ کمزوریوں سے فائدہ اٹھانا، بروٹ فورس حملے اور ریڈیو لہریں پکڑنا سب تکنیکی ذرائع سے کیے جانے والے حملے ہیں اور اس زمرے میں نہیں آتے۔
سوال 9 | زیرو ڈے حملے
زیرو ڈے حملے کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایک حملہ جو کمپنی چھوڑ جانے والے سابق ملازمین کے حذف نہ کیے گئے اکاؤنٹس سے فائدہ اٹھا کر اندرونی سسٹمز میں گھس جاتا ہے
ایک حملہ جو کاروباری اوقات شروع ہونے کے فوراً بعد کے وقت کو نشانہ بنا کر بہت بڑا ٹریفک بھیجتا ہے
ایک حملہ جو میعاد ختم ہونے والے ڈیجیٹل سرٹیفکیٹ کا غلط استعمال کر کے لوگوں کو جعلی سائٹ کی طرف لے جاتا ہے
ایک حملہ جو کسی کمزوری کے اعلان اور اس کے حل کی فراہمی کے درمیانی وقفے میں اس کمزوری سے فائدہ اٹھاتا ہے
درست جوابD. ایک حملہ جو کسی کمزوری کے اعلان اور اس کے حل کی فراہمی کے درمیانی وقفے میں اس کمزوری سے فائدہ اٹھاتا ہے
زیرو ڈے حملہ (ゼロデイ攻撃) اس مدت میں کمزوری (脆弱性) کو نشانہ بناتا ہے جب ابھی تک کوئی حل فراہم نہیں ہوا؛ چونکہ کوئی پیچ نہیں لگایا جا سکتا، اس لیے نقصان کو کثیر سطحی دفاع (多層防御) اور غیر ضروری افعال کو بند کر کے محدود کیا جاتا ہے۔ سرٹیفکیٹس کا غلط استعمال، وقت کو نشانہ بنانے والے DoS حملے، اور کمپنی چھوڑ جانے والے سابق ملازمین کے اکاؤنٹس کا غلط استعمال سب الگ مسائل ہیں، زیرو ڈے حملے کی تعریف نہیں۔
سوال 10 | رسک اسیسمنٹ
درج ذیل میں سے کون سا رسک اسیسمنٹ پر مشتمل تین سرگرمیوں کو اس ترتیب میں رکھتا ہے جس میں وہ انجام دی جاتی ہیں؟
رسک کا تجزیہ، پھر رسک کی نشاندہی، پھر رسک کی جانچ
رسک کی نشاندہی، پھر رسک کا تجزیہ، پھر رسک کی جانچ
رسک کی نشاندہی، پھر رسک کی جانچ، پھر رسک کا تجزیہ
رسک کی جانچ، پھر رسک کا تجزیہ، پھر رسک کی نشاندہی
درست جوابB. رسک کی نشاندہی، پھر رسک کا تجزیہ، پھر رسک کی جانچ
رسک اسیسمنٹ (リスクアセスメント) اس ترتیب سے آگے بڑھتا ہے: رسک کی نشاندہی (リスク特定)، جو یہ سامنے لاتی ہے کہ کون سے خطرات موجود ہیں؛ رسک کا تجزیہ (リスク分析)، جو امکان اور اثر کی شدت کا اندازہ لگاتا ہے؛ اور رسک کی جانچ (リスク評価)، جو معیارات سے موازنہ کر کے فیصلہ کرتی ہے کہ آیا ردعمل درکار ہے۔ خطرات سامنے آنے سے پہلے تجزیہ اور جانچ ناممکن ہیں، اس لیے دوسری ترتیبیں درست نہیں ہو سکتیں۔
سوال 11 | رسک کا ردعمل
ایک کمپنی نے انفارمیشن سسٹم کی خرابیوں سے ہونے والے نقصانات کی تیاری کے طور پر سائبر انشورنس لی۔ یہ کس رسک ردعمل کے زمرے میں آتا ہے؟
رسک سے اجتناب
رسک میں کمی
رسک کو برقرار رکھنا
رسک کی منتقلی
درست جوابD. رسک کی منتقلی
انشورنس لینا یا کام باہر کے سپرد کرنا رسک کی منتقلی (リスク移転) ہے، جسے رسک کی شراکت (リスク共有) بھی کہا جاتا ہے، جس میں نقصان کا بوجھ دوسروں کے ساتھ بانٹا جاتا ہے۔ رسک سے اجتناب (リスク回避) سبب بننے والی سرگرمی ہی کو روک دینا ہے، رسک میں کمی (リスク低減) جوابی اقدامات کے ذریعے امکان یا نقصان کو گھٹانا ہے، اور رسک کو برقرار رکھنا (リスク保有) جوابی اقدامات کے بغیر رسک کو قبول کرنا ہے؛ انشورنس ان میں سے کسی کے زمرے میں نہیں آتی۔
سوال 12 | سیکیورٹی پالیسی
جب انفارمیشن سیکیورٹی پالیسی کو بنیادی پالیسی، جوابی اقدامات کے معیارات اور عمل درآمد کے طریقۂ کار کی تین سطحوں میں ترتیب دیا جائے، تو عمل درآمد کے طریقۂ کار کے لیے درج ذیل میں سے سب سے موزوں مواد کون سا ہے؟
انفارمیشن سیکیورٹی کے بارے میں ادارے کا نقطۂ نظر اور اعلیٰ انتظامیہ کا اعلان
بیک اپ سافٹ ویئر چلانے کے ٹھوس مراحل اور اس کے اوقاتِ عمل کا طریقۂ کار
ایک قاعدہ جس کی پابندی لازم ہے، یعنی یہ معیار کہ پاس ورڈ کم از کم 12 حروف کا ہو اور اس میں حروف، ہندسے اور علامات شامل ہوں
انفارمیشن سیکیورٹی کمیٹی کا قیام اور اس کے کردار کا تعین
درست جوابB. بیک اپ سافٹ ویئر چلانے کے ٹھوس مراحل اور اس کے اوقاتِ عمل کا طریقۂ کار
عمل درآمد کے طریقۂ کار (実施手順) سب سے نچلی سطح کی دستاویزات ہیں، جن میں ٹھوس آپریٹنگ مراحل درج ہوتے ہیں جنہیں عملہ کام کرتے ہوئے دیکھ کر اپنا سکے۔ ادارے کا نقطۂ نظر اور اعلیٰ انتظامیہ کا اعلان سب سے اوپر کی بنیادی پالیسی (基本方針) میں آتے ہیں، اور قواعد، معیارات اور تنظیمی انتظامات جوابی اقدامات کے معیارات (対策基準) میں آتے ہیں؛ یہ مختلف سطحیں ہیں۔
سوال 13 | ISMS
ISMS یعنی انفارمیشن سیکیورٹی مینجمنٹ سسٹم کے بارے میں درج ذیل میں سے سب سے موزوں بیان کون سا ہے؟
یہ ایک ڈھانچہ ہے جس میں ادارہ پالیسی طے کرتا ہے، اقدامات نافذ کرتا ہے، اور ان کی جانچ اور بہتری کرتا ہے، اور مسلسل PDCA سائیکل چلاتا ہے، جبکہ اس کی ضروریات JIS Q 27001 میں درج ہیں
یہ ایک پروگرام ہے جو ذاتی معلومات کو مناسب طریقے سے سنبھالنے والے کاروباروں کو سرٹیفکیشن مارک استعمال کرنے کی اجازت دیتا ہے
یہ ایک ماہر ادارہ ہے جو 24 گھنٹے نیٹ ورک کی نگرانی کرتا ہے اور حملے کی علامات کا پتا لگاتا ہے
یہ ایک ماہر ٹیم ہے جو کسی ادارے میں کمپیوٹر سیکیورٹی کا واقعہ پیش آنے پر رپورٹس وصول کرنے سے لے کر وجہ کی تحقیق، روک تھام اور بحالی تک سب کچھ سنبھالتی ہے
درست جوابA. یہ ایک ڈھانچہ ہے جس میں ادارہ پالیسی طے کرتا ہے، اقدامات نافذ کرتا ہے، اور ان کی جانچ اور بہتری کرتا ہے، اور مسلسل PDCA سائیکل چلاتا ہے، جبکہ اس کی ضروریات JIS Q 27001 میں درج ہیں
ISMS (情報セキュリティマネジメントシステム) انفارمیشن سیکیورٹی کو تنظیمی اور مسلسل طور پر منظم کرنے کا ڈھانچہ ہے، جس کی ضروریات JIS Q 27001 میں درج ہیں، جو ISO/IEC 27001 کے مطابق ہے۔ آپشن B پرائیویسی مارک پروگرام (プライバシーマーク制度) کی وضاحت ہے، آپشن D CSIRT کی، اور آپشن C SOC کی؛ ان میں سے کوئی بھی بذاتِ خود ISMS کی وضاحت نہیں ہے۔
سوال 14 | CSIRT
CSIRT کا سب سے موزوں کردار درج ذیل میں سے کون سا ہے؟
انفارمیشن سسٹم کی تیاری کے منصوبے بنانا اور تیاری کی پیش رفت اور معیار کا انتظام کرنا
سیکیورٹی واقعات کی رپورٹس وصول کرنا اور وجہ کی تحقیق، نقصان کی روک تھام، بحالی اور متعلقہ فریقوں سے رابطہ کرنا
ایک آزاد حیثیت سے یہ آڈٹ کرنا کہ آیا کمپنی کا حساب کتاب اور مالیاتی گوشوارے درست ہیں
ذاتی معلومات کو مناسب طریقے سے سنبھالنے کے لحاظ سے کاروباروں کی جانچ کرنا اور سرٹیفکیشن مارک دینا
درست جوابB. سیکیورٹی واقعات کی رپورٹس وصول کرنا اور وجہ کی تحقیق، نقصان کی روک تھام، بحالی اور متعلقہ فریقوں سے رابطہ کرنا
CSIRT ایک ماہر ٹیم ہے جو سیکیورٹی واقعات (セキュリティインシデント) کی ذمہ دار ہے، یعنی وصولی سے لے کر وجہ کی تحقیق، روک تھام (封じ込め)، بحالی اور معلومات کے تبادلے تک۔ اکاؤنٹنگ آڈٹ، تیاری کی پیش رفت کا انتظام اور سرٹیفکیشن مارک دینا دوسرے اداروں اور پروگراموں کے کردار ہیں، CSIRT کا کام نہیں۔ لاگز کی مسلسل نگرانی کر کے حملوں کا پتا لگانا SOC کا کام ہے۔
سوال 15 | DMZ
عوام کے لیے کھلے ویب سرور کو DMZ میں رکھنے کی سب سے موزوں وجہ درج ذیل میں سے کون سی ہے؟
کیونکہ اس سے سرور کی عمل کاری کی رفتار بڑھتی ہے اور جواب کا وقت کم ہوتا ہے
کیونکہ عوامی سرور میں نقب لگ جانے کی صورت میں بھی اندرونی نیٹ ورک میں براہ راست گھس آنے کو روکا جا سکتا ہے
کیونکہ اس صورت میں عوامی سرور کے بیک اپ خودکار طور پر لیے جا سکتے ہیں
کیونکہ اس سے سرور کی بجلی کی کھپت اور چلانے کے اخراجات کم ہوتے ہیں
درست جوابB. کیونکہ عوامی سرور میں نقب لگ جانے کی صورت میں بھی اندرونی نیٹ ورک میں براہ راست گھس آنے کو روکا جا سکتا ہے
DMZ یعنی غیر فوجی علاقہ (非武装地帯) ایک ایسا حصہ ہے جو انٹرنیٹ اور اندرونی LAN دونوں سے الگ ہوتا ہے؛ یہ ایسی ترتیب ہے جو عوامی سرور میں نقب لگ جانے پر بھی نقصان کو اندر پھیلنے سے روکتی ہے۔ عمل کاری کی رفتار، بجلی کی کھپت اور خودکار بیک اپ کا نیٹ ورک کی حصہ بندی سے کوئی تعلق نہیں۔
سوال 16 | WAF
WAF یعنی Web Application Firewall کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایک نظام جو ویب ایپلیکیشنز کی طرف آنے والے رابطوں کے مواد کی جانچ کرتا ہے اور SQL انجیکشن جیسے حملوں کو روکتا ہے
ایک نظام جو چھپ کر سننے سے بچانے کے لیے وائرلیس LAN کے رابطوں کو انکرپٹ کرتا ہے
ایک نظام جو ای میل کے ساتھ منسلک فائلوں کو کھولنے سے پہلے خودکار طور پر وائرس کے لیے جانچتا ہے
ایک نظام جو انگلیوں کے نشانات یا آنکھ کی پتلی (آئرس) کے ذریعے کسی شخص کی شناخت کی تصدیق کرتا ہے
درست جوابA. ایک نظام جو ویب ایپلیکیشنز کی طرف آنے والے رابطوں کے مواد کی جانچ کرتا ہے اور SQL انجیکشن جیسے حملوں کو روکتا ہے
WAF ویب ایپلیکیشنز کی طرف جانے والے ٹریفک کے مواد کی جانچ کرتا ہے اور SQL انجیکشن اور کراس سائٹ اسکرپٹنگ (クロスサイトスクリプティング) جیسے ویب سے مخصوص حملوں کو روکتا ہے۔ وائرلیس LAN کی انکرپشن WPA2 یا WPA3 ہے، منسلک فائلوں کی جانچ اینٹی وائرس سافٹ ویئر کا کام ہے، اور انگلیوں کے نشانات یا آئرس سے تصدیق بائیو میٹرک تصدیق (生体認証) ہے؛ ان میں سے کوئی بھی WAF نہیں ہے۔
سوال 17 | بائیو میٹرکس
بائیو میٹرک تصدیق میں، جب فیصلے کا معیار سخت کیا جائے تو غلط مسترد کرنے کی شرح FRR اور غلط قبول کرنے کی شرح FAR میں کیا تبدیلی آتی ہے؟
FRR کم اور FAR زیادہ ہو جاتی ہے
FRR اور FAR دونوں زیادہ ہو جاتی ہیں
FRR زیادہ اور FAR کم ہو جاتی ہے
FRR اور FAR دونوں کم ہو جاتی ہیں
درست جوابC. FRR زیادہ اور FAR کم ہو جاتی ہے
فیصلے کو سخت کرنے سے FAR (他人受入率)، یعنی غلطی سے دوسروں کو قبول کر لینا، کم ہو جاتی ہے، لیکن اصل شخص بھی معمولی فرق پر زیادہ آسانی سے مسترد ہونے لگتا ہے، اس لیے FRR (本人拒否率) بڑھ جاتی ہے۔ دونوں میں ایسا توازن کا تعلق ہے کہ ایک کو کم کرنے سے دوسری بڑھتی ہے؛ انہیں نہ ایک ساتھ کم کیا جا سکتا ہے نہ ایک ساتھ بڑھایا جا سکتا ہے، اس لیے سہولت اور سلامتی میں توازن رکھ کر معیار طے کیا جاتا ہے۔
سوال 18 | ملٹی فیکٹر تصدیق
کون سا مجموعہ ملٹی فیکٹر تصدیق کے زمرے میں آتا ہے؟
پاس ورڈ درج کرنا اور اسمارٹ فون پر موصول ہونے والا ون ٹائم پاس ورڈ درج کرنا
لاگ اِن پاس ورڈ درج کرنا اور ایک خفیہ سوال کا جواب دینا
لاگ اِن پاس ورڈ درج کرنا اور ایک دوسرا پاس ورڈ دوبارہ درج کرنا
یوزر ID درج کرنا اور پاس ورڈ درج کرنا
درست جوابA. پاس ورڈ درج کرنا اور اسمارٹ فون پر موصول ہونے والا ون ٹائم پاس ورڈ درج کرنا
ملٹی فیکٹر تصدیق (多要素認証) مختلف اقسام کے دو یا زیادہ عوامل کو یکجا کرتی ہے: علم، ملکیت اور بائیو میٹرکس۔ پاس ورڈ، یعنی علم (知識)، اور اسمارٹ فون پر موصول ہونے والا ون ٹائم پاس ورڈ، یعنی ملکیت (所持)، مختلف اقسام ہیں، اس لیے یہ مجموعہ اس زمرے میں آتا ہے۔ خفیہ سوالات اور اضافی پاس ورڈ دونوں علم ہیں، اور یوزر ID ایسا راز نہیں جو صرف اسی شخص کو معلوم ہو، اس لیے باقی میں سے کوئی بھی ملٹی فیکٹر نہیں ہے۔
سوال 19 | زیرو ٹرسٹ
زیرو ٹرسٹ کے تصور کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
صارف کی سہولت کو اولیت دی جاتی ہے، اور پاس ورڈ کی میعاد ختم ہونے اور لازمی تبدیلی کو ختم کر دیا جاتا ہے
کمپنی کے اندر ہو یا باہر، کسی پر بھی بھروسا نہیں کیا جاتا، اور ہر رسائی پر صارف اور آلے کی تصدیق کر کے صرف کم سے کم ضروری اختیارات دیے جاتے ہیں
کمپنی کے نیٹ ورک کے اندر سے آنے والے رابطوں کو قابلِ بھروسا سمجھا جاتا ہے، اور بعد کی رسائی کے لیے تصدیق چھوڑی جا سکتی ہے
باہر کے ساتھ ہر قسم کا رابطہ مکمل طور پر ممنوع ہوتا ہے، اور سسٹمز صرف ایک بند اندرونی نیٹ ورک کے اندر استعمال ہوتے ہیں
درست جوابB. کمپنی کے اندر ہو یا باہر، کسی پر بھی بھروسا نہیں کیا جاتا، اور ہر رسائی پر صارف اور آلے کی تصدیق کر کے صرف کم سے کم ضروری اختیارات دیے جاتے ہیں
زیرو ٹرسٹ (ゼロトラスト) اس مفروضے کو ترک کر دیتا ہے کہ حد کے اندر ہونا محفوظ ہونے کے مترادف ہے؛ یہ ہر رسائی پر تصدیق کرتا ہے اور صرف کم سے کم ضروری اختیارات دیتا ہے۔ اندرونی ٹریفک کے لیے تصدیق چھوڑ دینا ہی روایتی حدی دفاع (境界防御) کی کمزوری ہے، اور باہر کے رابطے پر پابندی یا میعاد ختم کرنا زیرو ٹرسٹ کی تعریف سے کوئی تعلق نہیں رکھتے۔
سوال 20 | جسمانی اقدامات
انفارمیشن سیکیورٹی کے اقدامات میں سے کسے جسمانی اقدام کے طور پر درجہ بند کیا جاتا ہے؟
ویب سرور پر پیچز فوری طور پر لگانا
اینٹی وائرس سافٹ ویئر کی پیٹرن فائلیں روزانہ اپ ڈیٹ کرنا
تمام ملازمین کے لیے ٹارگٹڈ حملے والی ای میل کی مشقیں کروانا
سرور روم کے دروازے پر IC کارڈ سے داخلے کے کنٹرول کا آلہ نصب کرنا
درست جوابD. سرور روم کے دروازے پر IC کارڈ سے داخلے کے کنٹرول کا آلہ نصب کرنا
جسمانی اقدامات (物理的対策) آلات اور دستاویزات تک رسائی اور انہیں اٹھا لے جانے کو روکتے ہیں، اور ان میں تالا لگانا، داخلے کا کنٹرول، نگرانی کے کیمرے اور صاف میز (クリアデスク) شامل ہیں۔ مشقیں کروانا انسانی اقدام (人的対策) ہے، اور پیٹرن فائلیں اپ ڈیٹ کرنا اور پیچز لگانا سافٹ ویئر کے ذریعے نافذ ہونے والے تکنیکی اقدامات (技術的対策) ہیں۔
سوال 21 | انکرپشن کے طریقے
سیمیٹرک کی کرپٹوگرافی کے مقابلے میں، پبلک کی کرپٹوگرافی کی سب سے موزوں خصوصیت درج ذیل میں سے کون سی ہے؟
جب n افراد آپس میں رابطہ کریں تو درکار کیز کی کل تعداد n(n-1)/2 ہوتی ہے
انکرپشن کے لیے استعمال ہونے والی کی کو عام کیا جا سکتا ہے، اس لیے کیز کو محفوظ طریقے سے پہنچانے کا مسئلہ شاذ و نادر ہی پیدا ہوتا ہے
انکرپشن اور ڈی کرپشن کے لیے ایک ہی کی استعمال ہوتی ہے، اس لیے صرف ایک کی کا انتظام کرنا پڑتا ہے
عمل کاری تیز ہوتی ہے، اس لیے یہ بڑی مقدار میں ڈیٹا کو ایک ساتھ انکرپٹ کرنے کے لیے موزوں ہے
درست جوابB. انکرپشن کے لیے استعمال ہونے والی کی کو عام کیا جا سکتا ہے، اس لیے کیز کو محفوظ طریقے سے پہنچانے کا مسئلہ شاذ و نادر ہی پیدا ہوتا ہے
پبلک کی کرپٹوگرافی (公開鍵暗号方式) کا سب سے بڑا فائدہ یہ ہے کہ پبلک کی کو شائع کیا جا سکتا ہے، اس لیے کی کی ترسیل کا مسئلہ (鍵配送問題) شاذ و نادر ہی پیدا ہوتا ہے۔ تیز ہونا اور بڑے ڈیٹا کے لیے موزوں ہونا سیمیٹرک کی کرپٹوگرافی (共通鍵暗号方式) کی وضاحت ہے، n(n-1)/2 کیز درکار ہونا بھی سیمیٹرک کی کرپٹوگرافی ہے، اور انکرپشن اور ڈی کرپشن کے لیے ایک ہی کی استعمال کرنا بھی سیمیٹرک کی کرپٹوگرافی ہی ہے۔
سوال 22 | پبلک کی انکرپشن
A پبلک کی کرپٹوگرافی استعمال کرتے ہوئے B کو ایسی ای میل بھیجنا چاہتا ہے جسے صرف B پڑھ سکے۔ A انکرپشن کے لیے کون سی کی استعمال کرے گا؟
B کی پبلک کی
A کی پبلک کی
B کی پرائیویٹ کی
A کی پرائیویٹ کی
درست جوابA. B کی پبلک کی
رازداری کے مقصد سے کی جانے والی انکرپشن میں آپ وصول کنندہ B کی پبلک کی (公開鍵) سے انکرپٹ کرتے ہیں۔ اسے ڈی کرپٹ کرنے والی واحد کی B کی پرائیویٹ کی (秘密鍵) ہے، اس لیے B کے سوا کوئی اسے نہیں پڑھ سکتا۔ A کی پرائیویٹ کی سے انکرپٹ کرنا ڈیجیٹل دستخط ہوگا، A کی پبلک کی کوئی بھی حاصل کر سکتا ہے اس لیے راز برقرار نہیں رہ سکتا، اور B کی پرائیویٹ کی A کے پاس نہیں ہوتی۔
سوال 23 | دستخط بنانا
A کسی دستاویز پر ڈیجیٹل دستخط لگا کر اسے بھیجتا ہے۔ دستخط بنانے کے لیے استعمال ہونے والی کی اور اس کے اثر کا موزوں مجموعہ کون سا ہے؟
A کی پرائیویٹ کی استعمال کر کے، یہ ظاہر کرنا کہ A نے خود اسے بنایا ہے اور اس میں چھیڑ چھاڑ نہیں ہوئی
B کی پبلک کی استعمال کر کے، تاکہ صرف B دستاویز پڑھ سکے
A کی پبلک کی استعمال کر کے، دستاویز کے مواد کو خفیہ رکھنا
B کی پرائیویٹ کی استعمال کر کے، اس حقیقت کو ثابت کرنا کہ B نے اسے وصول کیا
درست جوابA. A کی پرائیویٹ کی استعمال کر کے، یہ ظاہر کرنا کہ A نے خود اسے بنایا ہے اور اس میں چھیڑ چھاڑ نہیں ہوئی
ڈیجیٹل دستخط (ディジタル署名) دستاویز کی ہیش ویلیو کو بھیجنے والے A کی پرائیویٹ کی سے انکرپٹ کر کے بنایا جاتا ہے۔ چونکہ وہ پرائیویٹ کی صرف A کے پاس ہوتی ہے، اس لیے یہ ظاہر کرتا ہے کہ A نے خود دستاویز بنائی ہے، یعنی اصلیت (真正性) اور عدم انکار (否認防止)، اور یہ کہ اس میں تبدیلی نہیں ہوئی۔ وصول کنندہ کی پبلک کی سے انکرپٹ کرنا رازداری کے لیے انکرپشن ہے، بھیجنے والے کی پبلک کی تصدیق کے لیے استعمال ہونے والی کی ہے، اور وصول کنندہ کی پرائیویٹ کی بھیجنے والا استعمال نہیں کر سکتا۔
سوال 24 | دستخط کی تصدیق
B کو A کی طرف سے ڈیجیٹل دستخط والی دستاویز موصول ہوئی ہے۔ B دستخط کی تصدیق کے لیے کون سی کی استعمال کرے گا؟
B کی پرائیویٹ کی
ایک سیمیٹرک کی جو A اور B نے پہلے سے آپس میں بانٹ رکھی ہو
B کی پبلک کی
A کی پبلک کی
درست جوابD. A کی پبلک کی
دستخط بھیجنے والے A کی پرائیویٹ کی سے بنایا جاتا ہے، اس لیے اس کی تصدیق صرف اس کی جوڑی دار، یعنی A کی پبلک کی (公開鍵)، سے ہی ہو سکتی ہے۔ کامیاب تصدیق اس بات کا ثبوت ہے کہ A نے خود اسے بنایا ہے۔ B کی کیز B کے نام آنے والے پیغامات کو ڈی کرپٹ کرنے اور B کے اپنے دستخطوں کے لیے ہیں اور اس کی تصدیق نہیں کر سکتیں، اور سیمیٹرک کی (共通鍵) سے یہ طے نہیں ہو سکتا کہ دستاویز کس نے بنائی، اس لیے اسے دستخط کی تصدیق کے لیے استعمال نہیں کیا جا سکتا۔
سوال 25 | PKI اور TLS
HTTPS رابطے میں استعمال ہونے والے سرور کے ڈیجیٹل سرٹیفکیٹ کے بارے میں درج ذیل میں سے سب سے موزوں بیان کون سا ہے؟
یہ صارفین کے درج کردہ پاس ورڈز کو سرٹیفکیشن اتھارٹی کے پاس جمع کرانے کے لیے استعمال ہوتا ہے تاکہ وہ سرور کی جانب سے ان کی تصدیق کر سکے
یہ سرور کی پرائیویٹ کی ہی کو صارفین کے براؤزرز تک محفوظ طریقے سے پہنچانے کے لیے استعمال ہوتا ہے
یہ ضمانت دیتا ہے کہ رابطے کا ڈیٹا ہمیشہ صرف پبلک کی کرپٹوگرافی سے انکرپٹ ہوگا، کبھی سیمیٹرک کی کرپٹوگرافی سے نہیں
یہ سرٹیفکیشن اتھارٹی جاری کرتی ہے اور یہ ضمانت دیتا ہے کہ سرور کی پبلک کی واقعی اسی سرور کی ہے
درست جوابD. یہ سرٹیفکیشن اتھارٹی جاری کرتی ہے اور یہ ضمانت دیتا ہے کہ سرور کی پبلک کی واقعی اسی سرور کی ہے
ڈیجیٹل سرٹیفکیٹ (ディジタル証明書) سرٹیفکیشن اتھارٹی یعنی CA (認証局) درخواست دہندہ کی تصدیق کے بعد جاری کرتی ہے، جو پبلک کی کو اس کے مالک کی معلومات سے جوڑتا ہے، اور یہ پبلک کی کے جائز ہونے کی ضمانت دیتا ہے۔ پرائیویٹ کی کبھی تقسیم نہیں کی جاتی۔ نہ ہی یہ پاس ورڈز کو CA کے پاس جمع کرانے کا نظام ہے۔ TLS ہائبرڈ انکرپشن (ハイブリッド暗号方式) استعمال کرتا ہے: پبلک کی کرپٹوگرافی ایک سیمیٹرک کی پہنچاتی ہے، اور اصل مواد سیمیٹرک کی کرپٹوگرافی سے انکرپٹ کیا جاتا ہے۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں