انفارمیشن سیکیورٹی کے تین عناصر (CIA تثلیث) میں سے کون سا سالمیت کی بہترین وضاحت کرتا ہے؟
اس بات کو یقینی بنانا کہ کوئی صارف یا ڈیٹا واقعی وہی ہے جو ہونے کا وہ دعویٰ کرتا ہے
معلومات کو صرف مجاز فریقوں کی رسائی میں رکھنا اور کسی غیر مجاز کے سامنے ظاہر نہ کرنا
مجاز فریقوں کا ضرورت کے وقت بلا تعطل معلومات اور انفارمیشن سسٹمز استعمال کر سکنا
معلومات کا درست اور مکمل ہونا، اور ان میں کوئی غیر مجاز ردوبدل یا تباہی نہ ہونا
درست جوابD. معلومات کا درست اور مکمل ہونا، اور ان میں کوئی غیر مجاز ردوبدل یا تباہی نہ ہونا
سالمیت (完全性) سے مراد معلومات کا درست ہونا اور ان میں چھیڑ چھاڑ نہ ہونا ہے۔ آپشن B رازداری (機密性) کی اور آپشن C دستیابی (可用性) کی وضاحت ہے، جبکہ آپشن A اصلیت (真正性) کی وضاحت کرتا ہے، جو CIA تثلیث سے باہر ایک اضافی خاصیت ہے۔ اہم بات یہ ہے کہ CIA کی تین اصطلاحات کی تعریفوں کو آپس میں خلط ملط نہ کیا جائے۔
سوال 2 | چھیڑ چھاڑ اور CIA تثلیث
ایک کمپنی کی ویب سائٹ کا مرکزی صفحہ کسی نامعلوم فریق نے بدل دیا اور اب اس پر بالکل مختلف مواد دکھائی دے رہا ہے۔ کون سی خاصیت سب سے زیادہ متاثر ہوئی؟
دستیابی
عدم انکار
سالمیت
رازداری
درست جوابC. سالمیت
سالمیت (完全性) متاثر ہوئی ہے کیونکہ مواد کو اجازت کے بغیر بدلا گیا۔ رازداری (機密性) کا مسئلہ نہیں کیونکہ کوئی معلومات باہر لیک نہیں ہوئیں، اور دستیابی (可用性) کا مسئلہ بھی نہیں کیونکہ سائٹ اب بھی دکھائی دے رہی ہے اور بند نہیں ہوئی۔ عدم انکار (否認防止)، جو کسی کو بعد میں اپنے عمل سے انکار کرنے سے روکتا ہے، اس واقعے کی وضاحت نہیں کرتا۔
سوال 3 | سروس کی بندش اور CIA تثلیث
ایک کمپنی کی آرڈر لینے والی سائٹ پر یکجا ہو کر آنے والے بھاری ٹریفک کا حملہ ہوا اور وہ آدھے دن تک جواب دینے سے قاصر رہی۔ کون سی خاصیت سب سے زیادہ متاثر ہوئی؟
رازداری
دستیابی
اصلیت
سالمیت
درست جوابB. دستیابی
دستیابی (可用性) متاثر ہوئی ہے کیونکہ ضرورت کے وقت سروس استعمال نہیں کی جا سکی۔ رازداری (機密性) کا مسئلہ نہیں کیونکہ کوئی ڈیٹا بیرونی افراد کے ہاتھ نہیں لگا، اور سالمیت (完全性) کا مسئلہ بھی نہیں کیونکہ محفوظ شدہ معلومات میں ردوبدل نہیں ہوا۔ اصلیت (真正性) کا تعلق اس بات کی تصدیق سے ہے کہ کوئی شخص یا چیز اصلی ہے، جو یہاں لاگو نہیں ہوتا۔
سوال 4 | معلومات کا اخراج اور CIA تثلیث
گاہکوں کی فہرست والی ایک فائل کمپنی سے باہر لے جائی گئی اور انٹرنیٹ پر شائع کر دی گئی۔ فائل کے مواد میں ردوبدل نہیں ہوا، اور اندرونی کام کاج بھی متاثر نہیں ہوا۔ کون سی خاصیت سب سے زیادہ متاثر ہوئی؟
اعتمادیت
رازداری
دستیابی
سالمیت
درست جوابB. رازداری
رازداری (機密性) متاثر ہوئی ہے کیونکہ اب غیر مجاز فریق معلومات دیکھ سکتے ہیں۔ سالمیت (完全性) برقرار ہے کیونکہ مواد میں ردوبدل نہیں ہوا، اور دستیابی (可用性) بھی برقرار ہے کیونکہ فائل اندرونی طور پر قابلِ استعمال ہے۔ اعتمادیت (信頼性) کا تعلق سسٹم کے حسبِ منشا کام کرنے سے ہے اور یہ یہاں لاگو نہیں ہوتی۔
سوال 5 | دوہری بلیک میلنگ
ایک کمپنی رینسم ویئر سے متاثر ہوئی، اور اس کی کاروباری فائلیں انکرپٹ ہو گئیں اور اب کھولی نہیں جا سکتیں۔ حملہ آور نے مزید دھمکی دی: “ہم نے انکرپٹ کرنے سے پہلے آپ کا ڈیٹا چرا لیا ہے۔ اگر آپ نے ادائیگی نہ کی تو ہم اسے شائع کر دیں گے۔” اس واقعے سے خاصیتوں کا کون سا مجموعہ متاثر ہوا (یا اس کے متاثر ہونے کا خطرہ ہے)؟
دستیابی اور رازداری
اعتمادیت اور عدم انکار
رازداری اور عدم انکار
سالمیت اور جواب دہی
درست جوابA. دستیابی اور رازداری
فائلوں کو ناقابلِ استعمال بنانے والی انکرپشن دستیابی (可用性) کی خلاف ورزی ہے، اور ڈیٹا کی چوری کے ساتھ اسے شائع کرنے کی دھمکی رازداری (機密性) کی خلاف ورزی ہے۔ سالمیت (完全性) کا تعلق اس سے ہے کہ آیا مواد میں ردوبدل ہوا، جواب دہی (責任追跡性) کا اس سے کہ یہ سراغ لگایا جا سکے کہ کوئی عمل کس کا تھا، اعتمادیت (信頼性) کا حسبِ منشا کام کرنے سے، اور عدم انکار (否認防止) کا کسی عمل سے انکار کو روکنے سے — ان میں سے کوئی بھی اس واقعے کا مرکزی مسئلہ نہیں۔
سوال 6 | غلطی سے اوور رائٹ
ایک خلاصہ شیٹ میں ترمیم کرتے ہوئے ایک ملازم سے کام میں غلطی ہوئی اور اس نے ایک حتمی عدد کو کسی دوسری قدر سے اوور رائٹ کر کے محفوظ کر دیا۔ فائل اب بھی معمول کے مطابق کھلتی ہے اور کام جاری رکھا جا سکتا ہے، لیکن درج شدہ مواد اب حقائق کے مطابق نہیں۔ کون سی خاصیت سب سے زیادہ متاثر ہوئی؟
جواب دہی
دستیابی
سالمیت
رازداری
درست جوابC. سالمیت
یہ سالمیت (完全性) کا مسئلہ ہے کیونکہ معلومات کی درستی ختم ہو گئی ہے۔ وجہ حملہ تھی یا نہیں، اس کا اس بات سے کوئی تعلق نہیں کہ کون سی خاصیت متاثر ہوئی — غلطی سے بھی سالمیت متاثر ہوتی ہے۔ فائل اب بھی کھلتی ہے، اس لیے دستیابی (可用性) برقرار ہے، اور کچھ بھی باہر لیک نہیں ہوا، اس لیے رازداری (機密性) کا مسئلہ نہیں۔ جواب دہی (責任追跡性) یہ سراغ لگا سکنے کی خاصیت ہے کہ کوئی عمل کس کا تھا۔
سوال 7 | مشترکہ IDs
ایک شعبے میں سب لوگ پورے شعبے کے لیے مشترکہ ایک ہی ID سے کاروباری سسٹم میں لاگ اِن کرتے ہیں۔ اس طریقۂ کار سے کون سی خاصیت سب سے زیادہ متاثر ہوتی ہے؟
اعتمادیت
سالمیت
جواب دہی
دستیابی
درست جوابC. جواب دہی
کارروائیوں کے لاگز (操作ログ) موجود ہوں تب بھی کوئی یہ نہیں بتا سکتا کہ کسی خاص عمل کو کس فرد نے انجام دیا، اس لیے جواب دہی (責任追跡性) متاثر ہوتی ہے۔ سب لوگ اب بھی لاگ اِن کر سکتے ہیں، اس لیے یہ دستیابی (可用性) کا مسئلہ نہیں، اور نہ ہی سسٹم کا حسبِ منشا کام کرنا (اعتمادیت) یا ڈیٹا کی درستی (سالمیت) براہِ راست ختم ہوتی ہے۔ اصولی طور پر IDs افراد کو الگ الگ دیے جانے چاہئیں، مشترکہ نہیں۔
سوال 8 | عدم انکار
آپ ایسی صورتحال کو روکنا چاہتے ہیں جس میں الیکٹرانک آرڈر دینے والا کوئی کاروباری شراکت دار بعد میں دعویٰ کرے: “ہم نے وہ آرڈر کبھی نہیں دیا۔” اس مقصد کے لیے کسی خاصیت اور جوابی اقدام کا کون سا مجموعہ سب سے موزوں ہے؟
دستیابی — سرورز اور نیٹ ورکس کو فاضل (redundant) بنانا
اعتمادیت — اندراج کی قدروں کی جانچ کرنا
عدم انکار — ڈیجیٹل دستخط لگانا
رازداری — مواصلاتی راستے کو انکرپٹ کرنا
درست جوابC. عدم انکار — ڈیجیٹل دستخط لگانا
عدم انکار (否認防止) وہ خاصیت ہے جو کسی کو بعد میں اپنے عمل سے انکار کرنے سے روکتی ہے، اور ڈیجیٹل دستخط (デジタル署名) اور ٹائم اسٹیمپ (タイムスタンプ) اس کے نمائندہ جوابی اقدامات ہیں۔ فاضل نظام (冗長化) بندش کے خلاف دستیابی کا اقدام ہے، انکرپشن دیکھے جانے کے خلاف رازداری کا اقدام ہے، اور اندراج کی جانچ سسٹم کو درست طریقے سے چلانے کا اقدام ہے؛ ان میں سے کوئی بھی بعد کے انکار سے تحفظ نہیں دیتا۔
سوال 9 | اصلیت
آپ تصدیق کرنا چاہتے ہیں کہ کسی کاروباری شراکت دار کا رابطہ کار ہونے کا دعویٰ کرنے والے شخص کا پیغام واقعی اسی شخص کی طرف سے آیا ہے۔ انفارمیشن سیکیورٹی کی کون سی خاصیت اس مقصد سے متعلق ہے؟
اصلیت
دستیابی
عدم انکار
سالمیت
درست جوابA. اصلیت
اصلیت (真正性) اس بات کو یقینی بنانے کی خاصیت ہے کہ کوئی شخص یا چیز واقعی وہی ہے جو ہونے کا وہ دعویٰ کرتا ہے، اور روپ دھارنے (なりすまし) کے خلاف جوابی اقدامات اسی کے تحت آتے ہیں۔ دستیابی کا تعلق قابلِ استعمال ہونے سے، سالمیت کا مواد کے درست ہونے سے، اور عدم انکار کا پہلے سے کیے گئے عمل سے انکار کو روکنے سے ہے؛ ان میں سے کوئی بھی براہِ راست اس تصدیق کی نمائندگی نہیں کرتا کہ دوسرا فریق وہی ہے یا نہیں جو ہونے کا وہ دعویٰ کرتا ہے۔
سوال 10 | کمزوری کی مثال
خطرہ، کمزوری اور رسک کے باہمی تعلق میں، درج ذیل میں سے کمزوری کی سب سے موزوں مثال کون سی ہے؟
ایک بیرونی حملہ آور انٹرنیٹ کے ذریعے کمپنی کے سرورز تک غیر مجاز رسائی کی کوشش کرتا ہے
زلزلے یا آسمانی بجلی گرنے جیسی آفت کی وجہ سے سرور روم میں پانی بھر جاتا ہے اور آلات ناقابلِ استعمال ہو جاتے ہیں
یہ امکان کہ گاہکوں کی فہرست لیک ہونے سے ہرجانے کے دعووں یا ساکھ کھونے جیسے نقصانات ہوں
ایک کاروباری سرور کو سیکیورٹی پیچ لگائے بغیر چھوڑ دیا گیا ہے
درست جوابD. ایک کاروباری سرور کو سیکیورٹی پیچ لگائے بغیر چھوڑ دیا گیا ہے
کمزوری (脆弱性) ایک ایسی خامی ہے جس سے خطرہ (脅威) فائدہ اٹھا سکتا ہے، اور نہ لگایا گیا پیچ اس کی عام مثال ہے۔ زلزلہ یا گھس آنے کی کوشش ایسا خطرہ ہے جو باہر سے اثر انداز ہوتا ہے، اور نتیجتاً نقصان کا امکان رسک (リスク) ہے۔ عملی طور پر اہم نکتہ یہ ہے کہ کمپنی کے لیے خطرات کو خود ختم کرنا مشکل ہے، جبکہ کمزوریوں کو ادارے کی کوشش سے کم کیا جا سکتا ہے۔
سوال 11 | رسک کا فارمولا
رسک کی مقدار کو “خطرہ × کمزوری × اثاثے کی قدر” کے طور پر سمجھنے کا ایک طریقہ ہے۔ کسی کاروباری شعبے کے انفارمیشن سیکیورٹی لیڈر کی حیثیت سے، اس تصور کو بروئے کار لانے کی کون سی وضاحت سب سے موزوں ہے؟
رسک کم کرنے کا سب سے حقیقت پسندانہ طریقہ یہ ہے کہ کمپنی اپنی کوشش سے خطرات کے واقع ہونے کی تعداد ہی کم کرے
چونکہ کاروباری وجوہات کی بنا پر اثاثے کی قدر بدلی نہیں جا سکتی، اس لیے رسک کی مقدار کا اندازہ لگانے کا ٹھوس جوابی اقدامات سے کوئی تعلق نہیں
اگر تین عوامل میں سے ایک بھی بڑا ہو تو باقی دو عوامل کتنے ہی چھوٹے کیوں نہ ہوں، رسک ہمیشہ زیادہ سے زیادہ ہوتا ہے
کمزوری وہ عامل ہے جس پر کمپنی سب سے براہِ راست کارروائی کر سکتی ہے، اس لیے اسے کم کرنے سے خطرہ وہی رہنے کے باوجود رسک کم ہو جاتا ہے
درست جوابD. کمزوری وہ عامل ہے جس پر کمپنی سب سے براہِ راست کارروائی کر سکتی ہے، اس لیے اسے کم کرنے سے خطرہ وہی رہنے کے باوجود رسک کم ہو جاتا ہے
زلزلے یا میل ویئر کے پھیلاؤ جیسے خطرے (脅威) کا واقع ہونا بذاتِ خود کمپنی کم نہیں کر سکتی، اور کاروباری وجوہات کی بنا پر اثاثے کی قدر کم کرنا بھی مشکل ہے۔ پیچ لگا کر اور تربیت کے ذریعے کمزوری (脆弱性) کو کم کرنا رسک گھٹانے کا حقیقت پسندانہ طریقہ ہے۔ رسک کی جانچ (リスク評価) بے معنی نہیں کیونکہ یہ جوابی اقدامات کی ترجیحات طے کرنے کے لیے استعمال ہوتی ہے، اور چونکہ یہ تعلق ضرب کا ہے، اس لیے اگر کوئی ایک عامل بھی چھوٹا ہو تو مجموعی رسک کم ہو جاتا ہے۔
سوال 12 | جسمانی خطرات
جب خطرات کو انسانی خطرات، جسمانی خطرات اور تکنیکی خطرات میں درجہ بند کیا جائے تو درج ذیل میں سے کون سا جسمانی خطرے کے زمرے میں آتا ہے؟
کسی سرور تک باہر سے غیر مجاز رسائی حاصل کی جاتی ہے
کسی جعلی رابطے کے ذریعے کسی کو دھوکا دے کر اس سے پاس ورڈ اگلوا لیا جاتا ہے
آسمانی بجلی گرنے سے ہونے والی بجلی کی بندش کی وجہ سے ایک سرور بند ہو جاتا ہے
ایک ملازم غلط وصول کنندہ کو ای میل بھیج دیتا ہے
درست جوابC. آسمانی بجلی گرنے سے ہونے والی بجلی کی بندش کی وجہ سے ایک سرور بند ہو جاتا ہے
آسمانی بجلی گرنے اور بجلی کی بندش جیسی آفات اور حادثات جسمانی خطرات (物理的脅威) ہیں۔ غلط جگہ بھیجی گئی ای میل غلطی سے پیدا ہونے والا انسانی خطرہ (人的脅威) ہے، غیر مجاز رسائی انفارمیشن ٹیکنالوجی استعمال کرنے والا تکنیکی خطرہ (技術的脅威) ہے، اور کسی کو دھوکا دے کر پاس ورڈ اگلوانا سوشل انجینئرنگ (ソーシャルエンジニアリング) ہے، جسے انسانی خطرے میں شمار کیا جاتا ہے۔
سوال 13 | غلط جگہ ای میل بھیجنے کی روک تھام
یہ واضح ہو گیا ہے کہ کمپنی میں معلومات لیک ہونے کی سب سے بڑی وجہ غلط وصول کنندہ منتخب کرنے کے باعث غلط جگہ بھیجی گئی ای میلز ہیں۔ انفارمیشن سیکیورٹی لیڈر کے لیے کون سا ردعمل سب سے موزوں ہے؟
فائر وال کو مضبوط بنا کر اور بیرونی رابطوں کی نگرانی سخت کر کے بیرونی حملوں کے خلاف دفاع کو ترجیح دینا
ہر بار ایسا ہونے پر غلط جگہ ای میل بھیجنے والے ملازم کا نام اور تعداد کمپنی کے اندر مشتہر کرنا، تاکہ سب چوکس رہیں
بھیجنے سے پہلے کے طریقۂ کار اور جانچ کا نظام قائم کرنا، جیسے وصول کنندگان کی متعدد افراد سے تصدیق اور منسلک فائلوں کی انکرپشن
ای میل کے استعمال پر مکمل پابندی لگانا اور تمام بیرونی رابطوں کو فون، ڈاک یا بالمشافہ ملاقاتوں پر منتقل کرنا
درست جوابC. بھیجنے سے پہلے کے طریقۂ کار اور جانچ کا نظام قائم کرنا، جیسے وصول کنندگان کی متعدد افراد سے تصدیق اور منسلک فائلوں کی انکرپشن
چونکہ وجہ انسانی غلطی ہے، اس لیے طریقۂ کار اور جانچ کے نظام کے ذریعے دوبارہ ہونے سے روکنا مناسب ردعمل ہے۔ فائر وال (ファイアウォール) کو مضبوط کرنا بیرونی حملوں کو نشانہ بناتا ہے اور وجہ کا تدارک نہیں کرتا۔ افراد کے نام عام کرنے سے لوگ خوف کے مارے رپورٹیں چھپانے لگتے ہیں اور یہ الٹا اثر کرتا ہے، اور ای میل پر مکمل پابندی حقیقت پسندانہ نہیں کیونکہ اس سے کاروبار چل ہی نہیں سکے گا۔
سوال 14 | دھوکا دہی کے تین عناصر
اندرونی دھوکا دہی کیوں ہوتی ہے، اس کی وضاحت کرنے والے ماڈل “دھوکا دہی کی مثلث” کے تین عناصر کون سا مجموعہ درست طور پر بناتا ہے؟
لوگ، ٹیکنالوجی اور جسمانی ماحول
موقع، محرک اور جواز تراشی
خطرہ، کمزوری اور اثاثے کی قدر
رازداری، سالمیت اور دستیابی
درست جوابB. موقع، محرک اور جواز تراشی
دھوکا دہی کی مثلث (不正のトライアングル) کا نظریہ یہ ہے کہ دھوکا دہی تب ہوتی ہے جب موقع (機会)، محرک (動機) اور جواز تراشی (正当化) تینوں موجود ہوں۔ خطرہ، کمزوری اور اثاثے کی قدر وہ عوامل ہیں جن سے رسک کی مقدار کا اندازہ لگایا جاتا ہے؛ رازداری، سالمیت اور دستیابی انفارمیشن سیکیورٹی کے تین عناصر ہیں؛ اور لوگ، ٹیکنالوجی اور جسمانی ماحول خطرات اور کنٹرولز کی درجہ بندی کا ایک محور ہیں — یہ سب مختلف تصورات ہیں۔
سوال 15 | موقع کم کرنا
دھوکا دہی کی مثلث کے تین عناصر میں سے “موقع” کم کرنے کے لیے کون سا کنٹرول سب سے موزوں ہے؟
ملازمین کے لیے مشاورتی ڈیسک قائم کرنا تاکہ وہ ذاتی پریشانیوں یا مالی مشکلات پر بات کر سکیں
سیکیورٹی تربیت میں ملازمین کو بار بار بتانا کہ دھوکا دہی جرم کے زمرے میں آتی ہے، تاکہ آگاہی بڑھے
اہم ڈیٹا تک رسائی کے حقوق صرف ان لوگوں تک محدود کرنا جنہیں کام کے لیے ان کی ضرورت ہو، اور کارروائیوں کے لاگز کا وقتاً فوقتاً جائزہ لینا
کارکردگی کی جانچ کے معیار واضح کرنا اور ملازمین کے ساتھ ایسا برتاؤ کرنا جسے وہ منصفانہ سمجھیں، تاکہ عدم اطمینان جمع نہ ہو
درست جوابC. اہم ڈیٹا تک رسائی کے حقوق صرف ان لوگوں تک محدود کرنا جنہیں کام کے لیے ان کی ضرورت ہو، اور کارروائیوں کے لاگز کا وقتاً فوقتاً جائزہ لینا
موقع (機会) “ایسا ماحول ہے جس میں کوئی چاہے تو غلط کام ممکن ہو”، اور کم سے کم اختیار (最小権限) پر مبنی رسائی کے ساتھ لاگز کا جائزہ اسے براہِ راست کم کرتا ہے۔ مشاورتی ڈیسک یا بہتر برتاؤ محرک (動機) پر اثر انداز ہوتا ہے، اور تربیت کے ذریعے آگاہی بڑھانا جواز تراشی (正当化) پر؛ ان میں سے کوئی بھی بذاتِ خود موقع کو براہِ راست کم نہیں کرتا۔ موقع وہ عنصر بھی ہے جسے ادارہ سب سے زیادہ یقینی طور پر کنٹرول کر سکتا ہے۔
سوال 16 | جواز تراشی
ایک ملازم جو گاہکوں کی فہرست کمپنی سے باہر لے گیا تھا، اس نے کہا: “یہ دستاویز میں نے خود بنائی تھی، اس لیے میں اسے اپنی سمجھتا تھا۔” یہ بیان دھوکا دہی کی مثلث کے کس عنصر کی نمائندگی کرتا ہے؟
موقع
محرک
خطرہ
جواز تراشی
درست جوابD. جواز تراشی
اپنے عمل کو اپنے حق میں پیش کر کے احساسِ جرم مٹانے والا بہانہ جواز تراشی (正当化) ہے۔ موقع (機会) سے مراد ماحولیاتی عوامل ہیں جیسے ڈھیلے اختیارات یا کمزور جانچ، اور محرک (動機) سے مراد مالی تنگی یا عدم اطمینان جیسے حالات ہیں۔ خطرہ (脅威) مثلث کا عنصر نہیں بلکہ رسک کو تشکیل دینے والا تصور ہے۔ جواز تراشی سے تربیت اور عہد ناموں (誓約書) پر دستخط کے ذریعے نمٹا جاتا ہے۔
سوال 17 | ٹریشنگ
سوشل انجینئرنگ کے حربوں میں سے کون سا ٹریشنگ (اسکیونجنگ) کی وضاحت کرتا ہے؟
صارف کے پیچھے سے یا ساتھ والی نشست سے براہِ راست اس کی اسکرین یا کی بورڈ پر درج کی جانے والی معلومات کو جھانک کر دیکھنا
کوڑے کے طور پر پھینکی گئی دستاویزات، نوٹس یا اسٹوریج میڈیا سے معلومات اکٹھی کرنا
سسٹم ایڈمنسٹریٹر کا روپ دھار کر فون کرنا اور صارف سے اس کا پاس ورڈ اگلوا لینا
دروازے سے داخل ہونے والے کسی مجاز شخص کے بالکل پیچھے پیچھے چل کر خود تصدیق کروائے بغیر گزر جانا
درست جوابB. کوڑے کے طور پر پھینکی گئی دستاویزات، نوٹس یا اسٹوریج میڈیا سے معلومات اکٹھی کرنا
ٹریشنگ (トラッシング) پھینکے گئے کوڑے سے معلومات اکٹھی کرنے کا حربہ ہے، اور اس کے جوابی اقدامات میں دستاویزات کو شریڈر سے کترنا اور خفیہ دستاویزات کو تالا بند ڈبوں میں جمع کرنا شامل ہیں۔ آپشن A شولڈر سرفنگ (ショルダーハッキング) ہے، آپشن D ٹیل گیٹنگ (共連れ، پگی بیک) ہے، اور آپشن C معلومات اگلوانے کے لیے روپ دھارنا (なりすまし) ہے؛ ہر ایک الگ حربہ ہے۔
سوال 18 | شولڈر سرفنگ کی روک تھام
ایک سیلز نمائندہ باہر رہتے ہوئے اکثر کسی کیفے میں لیپ ٹاپ کھول کر وہاں گاہکوں کی معلومات پر کام کرتا ہے۔ شولڈر سرفنگ کے خلاف کون سا اقدام سب سے موزوں ہے؟
اینٹی وائرس سافٹ ویئر کی ڈیفینیشن فائلیں تازہ ترین رکھنا اور وقتاً فوقتاً مکمل اسکین چلانا
جھانکنے سے بچاؤ کے لیے پرائیویسی فلٹر لگانا، اور نشست سے اٹھتے وقت ہمیشہ اسکرین لاک کرنا
کمپنی سے باہر کے سرور کو بھیجنے سے پہلے رابطے کو انکرپٹ کرنا
پاس ورڈ وقتاً فوقتاً تبدیل کرنا اور ایک ہی پاس ورڈ کو متعدد سروسز میں دوبارہ استعمال کرنا بند کرنا
درست جوابB. جھانکنے سے بچاؤ کے لیے پرائیویسی فلٹر لگانا، اور نشست سے اٹھتے وقت ہمیشہ اسکرین لاک کرنا
شولڈر سرفنگ (ショルダーハッキング) اسکرین یا درج کی جانے والی معلومات کو براہِ راست جھانک کر دیکھنا ہے، اس لیے جسمانی طور پر نظر کو روکنا اور نشست سے اٹھتے وقت اسکرین لاک کرنا مؤثر جوابی اقدامات ہیں۔ ڈیفینیشن فائلیں (定義ファイル) اپ ڈیٹ کرنا میل ویئر کے خلاف اقدام ہے، اور رابطوں کی انکرپشن ترسیل کے راستے پر چھپ کر سننے (盗聴) کے خلاف اقدام ہے؛ ان میں سے کوئی بھی کسی کو محض دیکھ لینے سے نہیں روکتا۔ پاس ورڈ بدلنے سے دیکھ لیے جانے کے بعد کا اثر کم ہوتا ہے لیکن خود دیکھے جانے کو نہیں روکا جا سکتا۔
سوال 19 | شیڈو IT
پتا چلا ہے کہ ملازمین کاروباری فائلیں ایک ایسی مفت آن لائن اسٹوریج سروس میں محفوظ کر رہے ہیں جس کا کمپنی کو علم نہیں، اور انہیں شعبے کے اندر شیئر کر رہے ہیں۔ اس صورتحال کے مسئلے کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ادارہ یہ جان یا کنٹرول نہیں کر سکتا کہ ڈیٹا کہاں محفوظ ہے یا کس حد تک شیئر ہو رہا ہے، اس لیے وہ کسی واقعے کا نہ پتا لگا سکتا ہے نہ اس پر ردعمل دے سکتا ہے
فائلیں محفوظ کرنے کی لاگت شعبے کے بجٹ پر پڑتی ہے
کام کے اوقات میں ذاتی استعمال بڑھ جاتا ہے، جس سے عملے کے انتظام کا ایسا مسئلہ پیدا ہوتا ہے جسے حل کرنا ضروری ہے
مفت سروسز کی منتقلی کی رفتار ادائیگی والی سروسز سے کم ہوتی ہے، جس سے بڑی فائلیں شیئر کرتے وقت کام کی کارکردگی کم ہو جاتی ہے
درست جوابA. ادارہ یہ جان یا کنٹرول نہیں کر سکتا کہ ڈیٹا کہاں محفوظ ہے یا کس حد تک شیئر ہو رہا ہے، اس لیے وہ کسی واقعے کا نہ پتا لگا سکتا ہے نہ اس پر ردعمل دے سکتا ہے
یہ شیڈو IT (シャドーIT) کا معاملہ ہے، اور بنیادی مسئلہ یہ ہے کہ یہ ادارے کے انتظام اور نگرانی کے دائرے سے باہر ہے۔ رفتار، لاگت اور عملے کا انتظام (労務管理) یہاں انفارمیشن سیکیورٹی کے بنیادی مسائل نہیں۔ صرف اس عمل پر پابندی لگانے سے کاروبار کی بنیادی ضرورت پوری نہیں ہوتی، اس لیے جوابی اقدام یہ ہے کہ ادارہ ایک منظور شدہ سروس فراہم کرے اور اس کے ساتھ درخواست اور ریکارڈ کا طریقۂ کار بھی قائم کرے۔
سوال 20 | کمپنی چھوڑنے والے ملازم سے متعلق اقدامات
ایک ملازم اگلے ہفتے کمپنی چھوڑنے والا ہے۔ کمپنی چھوڑنے والے ملازم سے لاحق رسک کے لیے کس ردعمل کو سب سے زیادہ ترجیح دی جانی چاہیے؟
کمپنی چھوڑنے کے بعد سابق ملازم سے رابطہ کرنا اور اس سے خود بتانے کو کہنا کہ آیا اس نے کوئی ڈیٹا ساتھ لیا ہے
منتقلیِ کار (ہینڈ اوور) میں ضرورت پڑنے کی صورت کے لیے کمپنی چھوڑنے کے بعد کچھ عرصے تک اکاؤنٹ فعال رکھنا
جانشین کو وہی ID اور پاس ورڈ جوں کے توں سنبھال کر استعمال جاری رکھنے دینا
آخری دن اکاؤنٹ کو یقینی طور پر غیر فعال کرنا اور مستعار دیے گئے آلات اور عمارت میں داخلے کا کارڈ واپس لینا
درست جوابD. آخری دن اکاؤنٹ کو یقینی طور پر غیر فعال کرنا اور مستعار دیے گئے آلات اور عمارت میں داخلے کا کارڈ واپس لینا
کمپنی چھوڑنے والے ملازم کا اکاؤنٹ فعال رہ جانا ایک کلاسیکی کمزوری (脆弱性) ہے، اس لیے آخری دن اسے غیر فعال کرنا اور مستعار اشیا واپس لینا اولین ترجیح ہے۔ منتقلیِ کار کے مقصد سے اکاؤنٹ فعال رکھنا غلط استعمال کی گنجائش چھوڑتا ہے۔ کمپنی چھوڑنے کے بعد خود بتانے پر انحصار کا حقیقی اثر بہت کم ہے، اور ID جانشین کو سونپنے سے جواب دہی (責任追跡性) ختم ہو جاتی ہے، اس لیے دونوں نامناسب ہیں۔
سوال 21 | ٹھیکیدار کے ذریعے
کمپنی نے اپنا دفاع مضبوط کر لیا ہے، لیکن جس ادارے کو اس نے کام آؤٹ سورس کیا تھا اس کا ایک کمپیوٹر میل ویئر سے متاثر ہوا، اور نتیجتاً اس ادارے کے سپرد کیا گیا گاہکوں کا ڈیٹا لیک ہو گیا۔ اس قسم کے خطرے کے نام اور اس سے نمٹنے کے طریقے کا کون سا مجموعہ سب سے موزوں ہے؟
جسمانی خطرہ — کمپنی کے اپنے سرور روم کے لیے داخلے اور اخراج کا کنٹرول اور تالا لگانے کے طریقے مضبوط کرنا
اندرونی دھوکا دہی — کمپنی کے اپنے ملازمین کے رسائی کے حقوق کا جائزہ لینا اور کارروائیوں کے لاگز کی جانچ مضبوط کرنا
شیڈو IT — کمپنی کی منظوری کے بغیر سروسز کے استعمال پر پابندی لگانا اور استعمال کی فہرست تیار کرنا
سپلائی چین رسک — ٹھیکیداروں کے انتخاب کے معیار اور معاہدے کی شرائط طے کرنا، اور باقاعدہ جائزے لینا
درست جوابD. سپلائی چین رسک — ٹھیکیداروں کے انتخاب کے معیار اور معاہدے کی شرائط طے کرنا، اور باقاعدہ جائزے لینا
کسی ٹھیکیدار (委託先) یا کاروباری شراکت دار کے ذریعے کمپنی تک پہنچنے والا نقصان سپلائی چین رسک (サプライチェーンリスク) ہے، جسے صرف کمپنی کے اپنے اقدامات سے روکا نہیں جا سکتا۔ ٹھیکیداروں کے انتخاب کے معیار، معاہدے میں حفاظتی انتظامی اقدامات (安全管理措置) اور ذیلی ٹھیکے (再委託) سے متعلق شرائط، اور ان شرائط پر عمل درآمد کی جانچ ردعمل کا مرکزی حصہ ہیں۔ اندرونی دھوکا دہی (内部不正) کمپنی کے اپنے لوگوں کی طرف سے جان بوجھ کر کی گئی غلط کاری ہے، جسمانی خطرہ کوئی آفت یا چوری ہے، اور شیڈو IT نامعلوم آلات یا سروسز کا استعمال ہے؛ ان میں سے کوئی بھی اس معاملے کی اصل نہیں۔
سوال 22 | آپریشنل کوتاہیاں
درج ذیل میں سے آپریشنل کوتاہی کی وجہ سے پیدا ہونے والی کمزوری کی سب سے موزوں مثال کون سی ہے؟
شدید بارش سے عمارت کے تہہ خانے میں پانی بھر جاتا ہے اور وہاں نصب آلات ڈوب جاتے ہیں
ایک صارف آسانی سے اندازہ لگائے جا سکنے والا سادہ پاس ورڈ بدلے بغیر استعمال کرتا رہتا ہے
معلوماتی اثاثوں کے رجسٹر کا برسوں سے جائزہ نہیں لیا گیا اور وہ اب حقیقت سے مطابقت نہیں رکھتا
پروگرامنگ کی ایک غلطی کی وجہ سے غیر متوقع اندراج ملنے پر ایپلیکیشن کریش ہو جاتی ہے
درست جوابC. معلوماتی اثاثوں کے رجسٹر کا برسوں سے جائزہ نہیں لیا گیا اور وہ اب حقیقت سے مطابقت نہیں رکھتا
رجسٹر کو تازہ ترین نہ رکھنا، جس سے ادارہ اپنے اثاثوں کی اصل حالت سے بے خبر رہ جاتا ہے، آپریٹنگ طریقۂ کار کی کوتاہی سے پیدا ہونے والی کمزوری (脆弱性) ہے۔ عمل درآمد کی غلطی سافٹ ویئر کا نقص ہے، صارف کا منتخب کردہ آسانی سے اندازہ لگایا جا سکنے والا پاس ورڈ صارف کی لاپروائی سے پیدا ہونے والی کمزوری ہے، اور شدید بارش سے پانی بھرنا کمزوری نہیں بلکہ جسمانی خطرہ (物理的脅威) ہے۔ یاد رکھیں کہ کمزوری صرف سافٹ ویئر کے نقائص تک محدود نہیں۔
سوال 23 | زیرو ڈے
درج ذیل میں سے زیرو ڈے کمزوری کی سب سے موزوں وضاحت کون سی ہے؟
صارفین کی طرف سے پاس ورڈ کے ڈھیلے انتظام کی وجہ سے پیدا ہونے والی کمزوری، جسے تربیت کے ذریعے دور کیا جا سکتا ہے
ایسی کمزوری جو صرف ان پروڈکٹس میں پائی جاتی ہے جن کی سپورٹ ختم ہو چکی ہے اور جنہیں اب اپ ڈیٹس نہیں ملتیں
ایک معمولی کمزوری جس کا پیچ دریافت کے 30 دن کے اندر جاری کر دیا گیا
ایسی کمزوری جو پیچ دستیاب ہونے سے پہلے موجود ہو، یا وہ حملہ جو اس حالت سے فائدہ اٹھائے
درست جوابD. ایسی کمزوری جو پیچ دستیاب ہونے سے پہلے موجود ہو، یا وہ حملہ جو اس حالت سے فائدہ اٹھائے
زیرو ڈے (ゼロデイ) سے مراد وہ حالت ہے جس میں ابھی کوئی پیچ (修正プログラム) موجود نہیں، اور بنیادی نکتہ یہ ہے کہ پیچ لگا کر اس سے بچاؤ ممکن نہیں۔ اس کی تعریف حل آنے تک کے دنوں کی تعداد سے نہیں ہوتی، اور نہ ہی یہ صرف سپورٹ ختم ہونے والے پروڈکٹس تک محدود تصور ہے۔ پاس ورڈ کا ڈھیلا انتظام صارف کی لاپروائی سے پیدا ہونے والی ایک الگ کمزوری ہے اور اس کا زیرو ڈے سے کوئی تعلق نہیں۔
سوال 24 | زیرو ڈے پر ردعمل
کاروبار میں استعمال ہونے والے ایک سافٹ ویئر میں ایک سنگین کمزوری کا اعلان ہوا، اور فراہم کنندہ نے بتایا کہ “پیچ پر تحقیق جاری ہے اور اس کے اجرا کی تاریخ طے نہیں، لیکن ایک عارضی متبادل حل شائع کر دیا گیا ہے۔” انفارمیشن سیکیورٹی لیڈر کے لیے کون سا ردعمل سب سے موزوں ہے؟
چونکہ کمزوری پہلے ہی عام ہو چکی ہے، اس لیے الجھن سے بچنے کے لیے کمپنی میں کسی کو بتائے بغیر خاموشی سے صورتحال پر نظر رکھنا
چونکہ پیچ جاری ہونے تک کچھ نہیں کیا جا سکتا، اس لیے اس کا انتظار کرنا اور معمول کے مطابق کام جاری رکھنا
نقصان محدود کرنے کے لیے عارضی متبادل حل لگانے، متاثرہ آلات کو بیرونی رسائی سے ہٹانے یا الگ تھلگ کرنے، اور نگرانی اور بحالی کی تیاری مضبوط کرنے کو یکجا کرنا
چونکہ ڈیفینیشن فائلیں تازہ ترین رکھنا اس سے بچاؤ کے لیے کافی ہے، اس لیے صرف اینٹی وائرس سافٹ ویئر اپ ڈیٹ کرنا اور صورتحال پر نظر رکھنا
درست جوابC. نقصان محدود کرنے کے لیے عارضی متبادل حل لگانے، متاثرہ آلات کو بیرونی رسائی سے ہٹانے یا الگ تھلگ کرنے، اور نگرانی اور بحالی کی تیاری مضبوط کرنے کو یکجا کرنا
پیچ نہ ہونے کے باوجود، عارضی متبادل حل (回避策) لگانے، متاثرہ سسٹمز کو الگ تھلگ کرنے (隔離)، نگرانی مضبوط کرنے اور بیک اپ سے بحالی کی تیاری جیسے کثیر سطحی انتظامات سے نقصان محدود کیا جا سکتا ہے۔ صرف انتظار کرنا ادارے کو بے دفاع چھوڑ دیتا ہے، اور اینٹی وائرس سافٹ ویئر اپ ڈیٹ کرنا بنیادی طور پر معلوم میل ویئر کا پتا لگاتا ہے اور اکیلے کمزوری سے فائدہ اٹھانے کو نہیں روک سکتا۔ متعلقہ افراد سے صورتحال چھپانا صرف ردعمل میں تاخیر کا باعث بنتا ہے۔
سوال 25 | پیچ سے متعلق فیصلے
ایک کاروباری سسٹم کو تشکیل دینے والے متعدد سرورز کے لیے بہت سے پیچز جاری کیے گئے ہیں۔ انہیں لگانے کا کون سا طریقہ سب سے موزوں ہے؟
چونکہ کام رک سکتا ہے، اس لیے پیچ لگانا اگلی بار سسٹم کی تبدیلی تک ملتوی کرنا اور موجودہ حالت میں چلاتے رہنا
ہر جاری شدہ پیچ کو پیشگی جانچ یا کام پر اثر کا جائزہ لیے بغیر فوراً پروڈکشن ماحول میں لگا دینا
اثاثوں کے رجسٹر کے ذریعے متاثرہ اثاثوں کی نشاندہی کرنا، سنگینی اور کاروبار پر اثر کی بنیاد پر ترجیح طے کرنا، جانچ کرنا، اور پھر منصوبے کے مطابق پیچز لگانا
پیچ لگانے یا نہ لگانے کا فیصلہ ہر صارف پر چھوڑ دینا، جو جب ضروری اور مناسب سمجھے تب اسے لگائے
درست جوابC. اثاثوں کے رجسٹر کے ذریعے متاثرہ اثاثوں کی نشاندہی کرنا، سنگینی اور کاروبار پر اثر کی بنیاد پر ترجیح طے کرنا، جانچ کرنا، اور پھر منصوبے کے مطابق پیچز لگانا
پیچ مینجمنٹ (パッチ管理) ایک مسلسل عمل ہے جس میں متاثرہ اثاثوں کی نشاندہی، سنگینی اور کاروبار پر اثر کا جائزہ، جانچ، اطلاق اور ریکارڈ شامل ہیں۔ جانچ کے بغیر سب کچھ ایک ساتھ لگانے سے کام رک جانے کا خطرہ ہے، جبکہ اگلی بار سسٹم کی تبدیلی تک چھوڑ دینے سے اس دوران کمزوری کھلی رہتی ہے۔ فیصلہ ہر صارف پر چھوڑنے کا مطلب ہے کہ ادارے کو یہ معلوم نہیں رہتا کہ کیا لگایا گیا ہے، جس سے خلا رہ جاتے ہیں۔
سوال 26 | CVE
درج ذیل میں سے CVE کی سب سے موزوں وضاحت کون سی ہے؟
ایک پورٹل سائٹ جو ملک کے اندر استعمال کے لیے کمزوریوں کے جوابی اقدامات کی معلومات جاپانی زبان میں فراہم کرتی ہے
ایک مشترکہ معیار جو کسی کمزوری کی سنگینی کو 0.0 سے 10.0 کے پیمانے پر اسکور کرتا ہے
ایک جانچ کا طریقہ جو حملہ آور کے نقطۂ نظر سے یہ تصدیق کرتا ہے کہ آیا گھس آنا ممکن ہے
کسی انفرادی کمزوری کو دیا جانے والا عالمی سطح پر مشترکہ شناختی نمبر
درست جوابD. کسی انفرادی کمزوری کو دیا جانے والا عالمی سطح پر مشترکہ شناختی نمبر
CVE ایک شناختی نمبر (識別番号) ہے جس کی مدد سے تمام متعلقہ افراد بغیر کسی الجھن کے ایک ہی کمزوری کا حوالہ دے سکتے ہیں؛ یہ بذاتِ خود سنگینی ظاہر نہیں کرتا۔ سنگینی کا اسکورنگ معیار CVSS ہے، کمزوریوں کی معلومات کا ملکی پورٹل JVN ہے، اور یہ جانچنا کہ گھس آنا ممکن ہے یا نہیں پینیٹریشن ٹیسٹنگ (ペネトレーションテスト) ہے — ہر ایک کا کردار مختلف ہے۔
سوال 27 | CVSS کا استعمال
ایک اعلان شدہ کمزوری کا CVSS بنیادی اسکور بہت زیادہ تھا۔ اس معلومات کو برتنے کا کون سا طریقہ سب سے موزوں ہے؟
زیادہ بنیادی اسکور والی کمزوری سے ہمیشہ اولین ترجیح کے ساتھ نمٹنا ضروری ہے، متاثرہ آلے کی اہمیت یا بیرونی رسائی کی حالت سے قطع نظر
بنیادی اسکور پروڈکٹ کی فروخت کی قیمت سے طے ہونے والا اشاریہ ہے، اس لیے یہ جوابی اقدامات کی ترجیح کا فیصلہ کرنے کے لیے موزوں نہیں
بنیادی اسکور ایک مشترکہ پیمانہ ہے، اور ادارے کو متاثرہ آلے کی اہمیت اور بیرونی رسائی کی حالت کو بھی مدِ نظر رکھ کر اپنی ترجیح خود طے کرنی چاہیے
زیادہ بنیادی اسکور کا مطلب ہے کہ حملہ کرنا زیادہ مشکل ہے، اس لیے پیچ لگانا غیر ضروری ہے اور صرف نگرانی کافی ہے
درست جوابC. بنیادی اسکور ایک مشترکہ پیمانہ ہے، اور ادارے کو متاثرہ آلے کی اہمیت اور بیرونی رسائی کی حالت کو بھی مدِ نظر رکھ کر اپنی ترجیح خود طے کرنی چاہیے
CVSS کسی کمزوری کی سنگینی کو ایک مشترکہ پیمانے پر ظاہر کرتا ہے؛ یہ بذاتِ خود ادارے کی اپنی ترجیح نہیں۔ الگ تھلگ آلے اور بیرونی رسائی میں موجود آلے کی فوریت مختلف ہوتی ہے، اور ایسے حالات ماحولیاتی پیمائشوں (環境評価基準) کے ذریعے شامل کیے جاتے ہیں۔ زیادہ اسکور کے باوجود صرف نگرانی پر اکتفا کرنا نامناسب ہے، اور اسکور کا قیمت سے کوئی تعلق نہیں۔
سوال 28 | JVN
درج ذیل میں سے کون سا JPCERT/CC اور IPA مل کر چلاتے ہیں تاکہ ملک میں استعمال ہونے والی پروڈکٹس کی کمزوریوں کی معلومات اور جوابی اقدامات جاپانی زبان میں فراہم کیے جائیں؟
CVE
ISMS
CVSS
JVN
درست جوابD. JVN
JVN کمزوریوں کے جوابی اقدامات کی معلومات کا ملکی پورٹل سائٹ (脆弱性対策情報ポータルサイト) ہے۔ CVSS سنگینی کی اسکورنگ کا طریقہ ہے اور CVE کمزوریوں کا مشترکہ شناختی نمبر ہے؛ ان میں سے کوئی بھی بذاتِ خود معلوماتی پورٹل نہیں۔ ISMS سے مراد انفارمیشن سیکیورٹی مینجمنٹ سسٹم (情報セキュリティマネジメントシステム) ہے، جو کمزوریوں کی معلومات فراہم کرنے سے الگ تصور ہے۔
سوال 29 | جانچ کی اقسام کا فرق
کمزوریوں کی جانچ اور پینیٹریشن ٹیسٹنگ کے فرق کی کون سی وضاحت سب سے موزوں ہے؟
دونوں ہدف سسٹم کے ایڈمنسٹریٹر کی اجازت لیے بغیر باہر سے آزادانہ طور پر کی جا سکتی ہیں
دونوں میں بالکل ایک ہی سرگرمی ہوتی ہے، فرق صرف نام کا ہے
کمزوریوں کی جانچ ایک ایسی سرگرمی ہے جس میں حقیقت میں گھسنے کی کوشش کی جاتی ہے، جبکہ پینیٹریشن ٹیسٹنگ معلوم کمزوریوں کی نشاندہی کرنے والی سرگرمی ہے
کمزوریوں کی جانچ معلوم کمزوریوں کی جامع طور پر نشاندہی کرتی ہے، جبکہ پینیٹریشن ٹیسٹنگ حقیقت میں گھسنے کی کوشش کر کے یہ تصدیق کرتی ہے کہ آیا مقصد حاصل کیا جا سکتا ہے
درست جوابD. کمزوریوں کی جانچ معلوم کمزوریوں کی جامع طور پر نشاندہی کرتی ہے، جبکہ پینیٹریشن ٹیسٹنگ حقیقت میں گھسنے کی کوشش کر کے یہ تصدیق کرتی ہے کہ آیا مقصد حاصل کیا جا سکتا ہے
کمزوریوں کی جانچ (脆弱性診断) طبی معائنے کی طرح کمزوریوں کی جامع طور پر نشاندہی کرتی ہے، جبکہ پینیٹریشن ٹیسٹنگ (ペネトレーションテスト) اس بات کا عملی امتحان ہے کہ آیا حقیقت میں نقب لگانا ممکن ہے؛ چونکہ ان کے مقاصد مختلف ہیں، اس لیے کوئی بھی دوسرے کا متبادل نہیں۔ جو آپشن اس وضاحت کو الٹ دیتا ہے وہ غلط ہے، اور دونوں کو انجام دینے سے پہلے ہدف سسٹم کے ایڈمنسٹریٹر کی اجازت اور دائرۂ کار پر اتفاق ضروری ہے۔
سوال 30 | سپورٹ کے خاتمے (EOL) کا انتظام
ایک شعبے میں استعمال ہونے والے کئی کاروباری PCs کے OS کی سپورٹ ختم ہونے (EOL) والی ہے۔ وہ مستحکم طور پر چل رہے ہیں، اور عملے نے ان کا استعمال جاری رکھنے کی درخواست کی ہے۔ انفارمیشن سیکیورٹی لیڈر کے لیے کون سا فیصلہ سب سے موزوں ہے؟
اینٹی وائرس سافٹ ویئر انسٹال کر کے اس کی ڈیفینیشن فائلیں اپ ڈیٹ رکھنے سے سپورٹ ختم ہونے کے بعد بھی تحفظ برقرار رہے گا
چونکہ مستحکم طور پر چلنے تک کوئی مسئلہ نہیں، اس لیے ہارڈ ویئر خراب ہو کر ناقابلِ استعمال ہونے تک اسے استعمال کرتے رہنا
چونکہ سپورٹ ختم ہونے کے بعد نئی دریافت ہونے والی کمزوریاں درست نہیں کی جائیں گی، اس لیے آخری تاریخ سے پہلے اپ گریڈ یا تبدیلی کا منصوبہ بنا کر اس پر عمل کرنا
جب تک سپورٹ ختم ہونے کے بعد اسے انٹرنیٹ سے نہ جوڑا جائے، کمزوری کا رسک ختم ہو جاتا ہے
درست جوابC. چونکہ سپورٹ ختم ہونے کے بعد نئی دریافت ہونے والی کمزوریاں درست نہیں کی جائیں گی، اس لیے آخری تاریخ سے پہلے اپ گریڈ یا تبدیلی کا منصوبہ بنا کر اس پر عمل کرنا
سپورٹ ختم ہونے (サポート終了) کے بعد دریافت ہونے والی کمزوریاں درست نہیں کی جاتیں، اس لیے وقت کے ساتھ رسک بڑھتا جاتا ہے۔ مستحکم طور پر چلنا تحفظ کی دلیل نہیں، اور اینٹی وائرس سافٹ ویئر OS کی اپنی کمزوریوں کو بند نہیں کرتا۔ نیٹ ورک سے منقطع کرنا ایک عارضی اقدام ہے جو خطرے کی زد کم کرتا ہے، لیکن بیرونی میڈیا کے ذریعے انفیکشن جیسے خطرات باقی رہتے ہیں، اس لیے کمزوری ختم نہیں ہوتی۔
سوال 31 | ورمز
درج ذیل میں سے ورم کی سب سے موزوں وضاحت کون سی ہے؟
یہ کاروبار میں استعمال ہونے والی بہت سی فائلوں کو انکرپٹ کر کے ناقابلِ مطالعہ بنا دیتا ہے اور انہیں بحال کرنے کے بدلے ادائیگی کا مطالبہ کرتا ہے
یہ مفید سافٹ ویئر کا روپ دھار کر صارف سے خود کو انسٹال کرواتا اور چلواتا ہے، اور خفیہ طور پر معلومات چرانے جیسی غیر مجاز کارروائیاں کرتا ہے
یہ کسی دوسرے پروگرام یا فائل سے چپک جاتا ہے اور جب صارف اس میزبان کو چلاتا ہے تو پھیلتا ہے
اسے کسی میزبان کی ضرورت نہیں ہوتی، اور یہ ایک خود مختار پروگرام کے طور پر نیٹ ورک کے ذریعے خود بخود پھیلتا ہے
درست جوابD. اسے کسی میزبان کی ضرورت نہیں ہوتی، اور یہ ایک خود مختار پروگرام کے طور پر نیٹ ورک کے ذریعے خود بخود پھیلتا ہے
ورم (ワーム) کی امتیازی خصوصیت یہ ہے کہ اسے کسی میزبان (寄生先) کی ضرورت نہیں ہوتی اور یہ خود بخود اپنی نقلیں بنا کر پھیلتا ہے۔ آپشن B ٹروجن ہارس (トロイの木馬) کی، آپشن C محدود معنوں میں وائرس (ウイルス) کی، اور آپشن A رینسم ویئر کی وضاحت ہے۔ وائرس اور ورم میں فرق اس بات سے کیا جاتا ہے کہ آیا انہیں میزبان کی ضرورت ہے یا نہیں۔
سوال 32 | وائرسز
درج ذیل میں سے محدود معنوں میں وائرس کی سب سے موزوں خصوصیت کون سی ہے؟
یہ اکیلے موجود نہیں رہ سکتا اور کسی دوسرے پروگرام یا فائل سے چپک کر پھیلتا ہے
یہ صارف کے علم میں آئے بغیر آلے پر معلومات اکٹھی کرتا ہے اور انہیں بیرونی حملہ آور کو بھیجتا ہے
یہ خود اپنی نقلیں نہیں بناتا، بلکہ خود کو مفید ظاہر کر کے صارف سے خود چلوانے کے ذریعے کام کرتا ہے
یہ متاثرہ آلے کو بیرونی کمانڈ اینڈ کنٹرول سرور کی ہدایات پر چلاتا ہے اور اسے حملوں کا اڈا بنا دیتا ہے
درست جوابA. یہ اکیلے موجود نہیں رہ سکتا اور کسی دوسرے پروگرام یا فائل سے چپک کر پھیلتا ہے
محدود معنوں میں وائرس (狭義のウイルス) کو میزبان پروگرام یا فائل کی ضرورت ہوتی ہے، اور جب وہ میزبان چلایا جاتا ہے تو یہ پھیلتا ہے۔ آپشن D بوٹ (ボット) کی، آپشن B اسپائی ویئر (スパイウェア) کی، اور آپشن C ٹروجن ہارس کی وضاحت ہے؛ ہر ایک الگ قسم ہے۔ اس فرق کو بھی ذہن میں رکھیں کہ بعض اوقات لفظ “وائرس” ڈھیلے طور پر عمومی میل ویئر کے معنی میں استعمال ہوتا ہے۔
سوال 33 | ٹروجن ہارس
ایک ملازم نے ایک آسان کاروباری ٹول کے طور پر متعارف کرایا گیا سافٹ ویئر انٹرنیٹ سے حاصل کر کے چلایا۔ بظاہر یہ بیان کے مطابق کام کرتا رہا، لیکن پسِ پردہ کمپنی کی اندرونی دستاویزات باہر بھیج رہا تھا۔ اس کے دوسرے آلات تک خود بخود پھیلنے کی کوئی علامت نہیں۔ میل ویئر کی کون سی درجہ بندی سب سے موزوں ہے؟
ٹروجن ہارس
ورم
میکرو وائرس
رینسم ویئر
درست جوابA. ٹروجن ہارس
مفید سافٹ ویئر کا روپ دھار کر صارف سے خود چلوانا، اور خود بخود نہ پھیلنا، ٹروجن ہارس (トロイの木馬) کی امتیازی خصوصیت ہے۔ ورم (ワーム) میزبان کی ضرورت کے بغیر خود بخود پھیلتا، اور میکرو وائرس (マクロウイルス) دستاویزی فائلوں کے میکرو فنکشن کا غلط استعمال کر کے پھیلتا ہے۔ رینسم ویئر ہوتا تو اس میں انکرپشن اور رقم کا مطالبہ شامل ہوتا، اس لیے ان میں سے کوئی بھی مطابقت نہیں رکھتا۔
سوال 34 | رینسم ویئر
درج ذیل میں سے رینسم ویئر کی سب سے موزوں وضاحت کون سی ہے؟
یہ فائلوں یا سسٹم کو انکرپٹ کر کے ناقابلِ استعمال بنا دیتا ہے اور انہیں بحال کرنے کے بدلے تاوان مانگتا ہے
یہ ایک بیک ڈور نصب کرتا ہے جس سے باقاعدہ تصدیق کے بغیر داخلہ ممکن ہوتا ہے، تاکہ بعد میں بھی آزادانہ رسائی حاصل کی جا سکے
یہ متاثرہ آلے کو باہر سے دور بیٹھے کنٹرول کرتا ہے اور اسے دوسرے آلات کے ساتھ جوڑ کر DDoS حملے کا اڈا بناتا ہے
یہ خفیہ طور پر کی بورڈ پر درج کی گئی معلومات ریکارڈ کرتا ہے تاکہ IDs اور پاس ورڈز جیسی معلومات چرائی جا سکیں
درست جوابA. یہ فائلوں یا سسٹم کو انکرپٹ کر کے ناقابلِ استعمال بنا دیتا ہے اور انہیں بحال کرنے کے بدلے تاوان مانگتا ہے
رینسم ویئر (ランサムウェア) ایسا میل ویئر ہے جو عموماً انکرپشن کے ذریعے فائلوں یا سسٹمز کو ناقابلِ استعمال بنا کر پھر رقم کا مطالبہ کرتا ہے۔ آپشن D کی لاگر (キーロガー) کی، آپشن B بیک ڈور (バックドア) کی، اور آپشن C بوٹ (ボット، بوٹ نیٹ کا حصہ) کی وضاحت ہے، اور ہر ایک کا مقصد اور طریقۂ کار مختلف ہے۔ حالیہ برسوں میں اس میں دوہری بلیک میلنگ (二重脅迫) کا اضافہ ہوا ہے، جس میں ڈیٹا بھی چرا لیا جاتا ہے اور اسے شائع کرنے کی دھمکی دی جاتی ہے۔
سوال 35 | دوہری بلیک میلنگ پر ردعمل
ایک ادارہ رینسم ویئر کے نقصان سے نمٹنے کی تیاری کے لیے اپنی پالیسی پر غور کر رہا ہے۔ کون سی پالیسی سب سے موزوں ہے؟
چونکہ تاوان ادا کرنے سے ڈی کرپشن یقینی ہو جاتی ہے اور دوبارہ ہونے سے بھی بچاؤ ہوتا ہے، اس لیے ادائیگی کو بنیاد بنا کر پیشگی بجٹ مختص کرنا
انفیکشن کی صورت میں آلات کو فوراً ری سیٹ (initialize) کرنے اور کوئی ریکارڈ رکھے بغیر کام دوبارہ شروع کرنے کو اولین ترجیح دینا
چونکہ بیک اپ پروڈکشن ماحول والے نیٹ ورک پر ہی موجود ہونے کی صورت میں نقصان نہیں ہوگا، اس لیے بحالی کے طریقۂ کار کی مشقیں اور رپورٹنگ کی تیاری غیر ضروری ہیں
پروڈکشن ماحول سے الگ رکھے گئے بیک اپ اور بحالی کے طریقۂ کار کی مشقوں کے علاوہ، یہ فرض کرتے ہوئے کہ ڈیٹا چرا لیا گیا ہے اور شائع کیا جا سکتا ہے، رپورٹنگ اور اطلاع کے طریقۂ کار بھی تیار کرنا
درست جوابD. پروڈکشن ماحول سے الگ رکھے گئے بیک اپ اور بحالی کے طریقۂ کار کی مشقوں کے علاوہ، یہ فرض کرتے ہوئے کہ ڈیٹا چرا لیا گیا ہے اور شائع کیا جا سکتا ہے، رپورٹنگ اور اطلاع کے طریقۂ کار بھی تیار کرنا
اس بات کی کوئی ضمانت نہیں کہ ادائیگی سے ڈی کرپشن کامیاب ہو جائے گی، اور ادائیگی جرائم پیشہ تنظیم کو مالی مدد بھی فراہم کرتی ہے۔ دوہری بلیک میلنگ (二重脅迫) میں بحالی کامیاب ہو جانے کے باوجود معلومات لیک ہونے کا نقصان باقی رہتا ہے، اس لیے صرف بیک اپ کافی نہیں اور رپورٹنگ اور اطلاع کی تیاری بھی ضروری ہے۔ ثبوت محفوظ کیے بغیر ری سیٹ کرنے سے وجہ کی تحقیق اور دوبارہ ہونے کی روک تھام دونوں ناممکن ہو جاتی ہیں، اور بیرونی فریقوں کو وضاحت دینے میں بھی رکاوٹ آتی ہے۔
سوال 36 | اسپائی ویئر
درج ذیل میں سے اسپائی ویئر کی سب سے موزوں وضاحت کون سی ہے؟
یہ صارف کے علم میں آئے بغیر آلے پر موجود معلومات اور سرگرمیاں اکٹھی کرتا ہے اور انہیں باہر بھیجتا ہے
یہ دوسرے پروگراموں یا فائلوں سے چپک جاتا ہے اور ہر بار میزبان کے چلنے پر پھیلتا ہے
یہ فائلوں کو انکرپٹ کر کے ناقابلِ استعمال بنا دیتا ہے، کام رکوا دیتا ہے اور رقم کا مطالبہ کرتا ہے
یہ نیٹ ورک کے ذریعے خود بخود پھیلتا ہے اور بھاری ٹریفک سے کنکشن کو بھر دیتا ہے، جس سے پورا کاروبار متاثر ہوتا ہے
درست جوابA. یہ صارف کے علم میں آئے بغیر آلے پر موجود معلومات اور سرگرمیاں اکٹھی کرتا ہے اور انہیں باہر بھیجتا ہے
اسپائی ویئر (スパイウェア) نہ کچھ تباہ کرتا ہے نہ انکرپٹ؛ اس کی امتیازی خصوصیت چھپ کر رہنا، معلومات اکٹھی کرنا اور انہیں باہر بھیجنا ہے۔ آپشن D ورم کی، آپشن C رینسم ویئر کی، اور آپشن B محدود معنوں میں وائرس کی وضاحت ہے۔ چونکہ اس کی کوئی واضح علامات ظاہر نہیں ہوتیں، اس لیے انفیکشن کا پتا لگانا ایک انتظامی چیلنج ہے۔
سوال 37 | بوٹس اور C&C
پتا چلا کہ کمپنی کے اندر کئی PCs بار بار ایک ایسے بیرونی سرور سے رابطہ کر رہے تھے جو کاروبار میں استعمال نہیں ہوتا۔ تحقیق سے معلوم ہوا کہ یہ آلات میل ویئر سے متاثر ہو چکے تھے اور باہر سے ملنے والے احکامات پر عمل کرتے ہوئے دوسری کمپنیوں پر حملوں میں حصہ لے چکے تھے۔ کون سا مجموعہ اس میل ویئر اور اس کے رابطے والے سرور کا درست نام بتاتا ہے؟
اسپائی ویئر — پراکسی سرور
رینسم ویئر — تصدیقی سرور
بوٹ — C&C سرور
میکرو وائرس — میل سرور
درست جوابC. بوٹ — C&C سرور
جو میل ویئر متاثرہ آلے کو باہر سے ملنے والے احکامات پر چلاتا ہے وہ بوٹ (ボット) ہے، اور احکامات جاری کرنے والے سرور کو C&C سرور (C&Cサーバ) کہتے ہیں۔ بوٹ سے متاثرہ بہت سے آلات کا مجموعہ بوٹ نیٹ (ボットネット) ہے، جسے DDoS حملوں یا اسپام بھیجنے کے لیے غلط استعمال کیا جا سکتا ہے۔ اہم نکتہ یہ ہے کہ متاثرہ ادارہ متاثر ہونے کے ساتھ ساتھ نادانستہ طور پر حملہ آور بھی بن جاتا ہے؛ باقی مجموعوں میں طریقۂ کار اور کردار مطابقت نہیں رکھتے۔
سوال 38 | بیک ڈورز اور لاگنگ
کی لاگرز اور بیک ڈورز کی وضاحتوں کا کون سا مجموعہ سب سے موزوں ہے؟
کی لاگر معلومات چرانے کے لیے کی بورڈ پر درج کی گئی معلومات ریکارڈ کرتا ہے، اور بیک ڈور ایسا داخلی راستہ بناتا ہے جو باقاعدہ تصدیق کو نظرانداز کر دیتا ہے
کی لاگر فائلوں کو انکرپٹ کر کے ناقابلِ استعمال بناتا ہے، اور بیک ڈور ان کی ڈی کرپشن کی کی فراہم کرتا ہے
کی لاگر رابطوں کو انکرپٹ کرتا ہے، اور بیک ڈور انکرپٹ شدہ رابطوں کو ڈی کرپٹ کرتا ہے
کی لاگر خود بخود پورے نیٹ ورک میں پھیلتا ہے، اور بیک ڈور اس پھیلاؤ کا پتا لگا کر اسے روکتا ہے
درست جوابA. کی لاگر معلومات چرانے کے لیے کی بورڈ پر درج کی گئی معلومات ریکارڈ کرتا ہے، اور بیک ڈور ایسا داخلی راستہ بناتا ہے جو باقاعدہ تصدیق کو نظرانداز کر دیتا ہے
کی لاگر (キーロガー) IDs اور پاس ورڈز چرانے کے لیے درج کی گئی معلومات ریکارڈ کرتا ہے، اور بیک ڈور (バックドア) ایسا داخلی راستہ چھوڑ جاتا ہے جس سے آئندہ دوبارہ گھسنا آسان ہو جاتا ہے۔ انکرپشن اور ڈی کرپشن کا تعلق رینسم ویئر یا کرپٹوگرافی ٹیکنالوجی سے ہے، اور خود بخود پھیلنا ورمز کی خصوصیت ہے۔ چونکہ بیک ڈور ظاہری انفیکشن ہٹا دیے جانے کے بعد بھی مسلسل گھس آنے کی اجازت دیتا ہے، اس لیے داخلے کا راستہ بند کرنا اور مکمل معائنہ کرنا ضروری ہے۔
سوال 39 | فائل لیس میل ویئر
درج ذیل میں سے وہ سب سے موزوں وجہ کون سی ہے جس کی بنا پر روایتی میل ویئر کے جوابی اقدامات سے فائل لیس میل ویئر کا پتا لگانا مشکل ہوتا ہے؟
یہ صرف دستاویزی فائلوں کے میکرو فنکشن کے ذریعے کام کرتا ہے اور اس کی قابلِ عمل (executable) فائل کی کوئی شکل بالکل نہیں ہوتی
یہ ڈسک پر کوئی فائل نہیں چھوڑتا بلکہ میموری میں یا جائز OS افعال کا غلط استعمال کر کے کام کرتا ہے
انفیکشن کے بعد یہ کوئی کارروائی نہیں کرتا اور کوئی حقیقی نقصان نہیں پہنچاتا، اس لیے اس کا پتا لگانے کی ضرورت ہی نہیں
یہ انتہائی سست چلتا ہے، جس کی وجہ سے نگرانی کے دائرے سے باہر رہ کر پکڑ میں نہیں آتا
درست جوابB. یہ ڈسک پر کوئی فائل نہیں چھوڑتا بلکہ میموری میں یا جائز OS افعال کا غلط استعمال کر کے کام کرتا ہے
چونکہ فائل لیس میل ویئر (ファイルレスマルウェア) اسکین کیے جانے کے لیے کوئی فائل نہیں چھوڑتا، اس لیے فائلوں کو اسکین کرنے والی پیٹرن میچنگ (パターンマッチング) کے لیے اسے پکڑنا مشکل ہوتا ہے۔ ایسا اس لیے نہیں کہ یہ سست چلتا ہے یا نقصان نہیں پہنچاتا۔ میکرو فنکشنز کا غلط استعمال میکرو وائرس کی خصوصیت ہے، جو اس لحاظ سے مختلف ہے کہ اس میں دستاویزی فائل کی صورت میں ایک حقیقی چیز باقی رہتی ہے۔
سوال 40 | شناخت کے طریقے
اینٹی وائرس سافٹ ویئر کی ڈیفینیشن فائلیں ہمیشہ تازہ ترین رکھنے کے باوجود ایک نامعلوم میل ویئر سے نقصان ہوا۔ اس صورتحال کی کون سی سمجھ اور اس پر کون سا ردعمل سب سے موزوں ہے؟
چونکہ پیٹرن میچنگ صرف معلوم خطرات کا پتا لگا سکتی ہے، اس لیے رویے کی بنیاد پر شناخت اور سینڈ باکسنگ جیسے دوسرے طریقے بھی استعمال کرنا، اور انفیکشن کے امکان کو فرض کرتے ہوئے شناخت، الگ تھلگ کرنے اور بحالی کا نظام تیار کرنا
چونکہ ڈیفینیشن فائلیں تازہ ترین ہونے کی صورت میں انفیکشن ناممکن ہے، اس لیے یہ نتیجہ نکالنا کہ یہ واقعہ پروڈکٹ کی غلط نشاندہی (false positive) تھا
اپ ڈیٹ کی تعداد بڑھا کر دن میں کئی بار ڈیفینیشنز حاصل کرنے سے آخرکار ڈیفینیشنز ان میل ویئرز تک بھی پہنچ جائیں گی جو ابھی دنیا کو معلوم نہیں، جس سے شناخت کی ضمانت ہو جائے گی
متعدد اینٹی وائرس پروڈکٹس کو تہوں میں نصب کرنے سے ہر پروڈکٹ کی ڈیفینیشن فائلیں دوسروں کی کمی پوری کر دیتی ہیں، اس لیے کوئی نامعلوم میل ویئر بچ کر نہیں نکل سکتا
درست جوابA. چونکہ پیٹرن میچنگ صرف معلوم خطرات کا پتا لگا سکتی ہے، اس لیے رویے کی بنیاد پر شناخت اور سینڈ باکسنگ جیسے دوسرے طریقے بھی استعمال کرنا، اور انفیکشن کے امکان کو فرض کرتے ہوئے شناخت، الگ تھلگ کرنے اور بحالی کا نظام تیار کرنا
پیٹرن میچنگ (パターンマッチング法، یعنی سگنیچر پر مبنی شناخت) معلوم خصوصیات سے موازنہ کر کے کام کرتی ہے، اس لیے یہ بنیادی طور پر نامعلوم میل ویئر یا اس کی ذیلی اقسام (亜種) سے نمٹنے کے قابل نہیں۔ اپ ڈیٹ کی تعداد بڑھانے سے یہ حد ختم نہیں ہوتی، اور صرف متعدد پروڈکٹس کو تہوں میں لگانا بھی مسئلہ حل نہیں کرتا۔ ضرورت اس بات کی ہے کہ چلنے کے دوران رویے پر نظر رکھنے والی رویے کی بنیاد پر شناخت (振る舞い検知) اور کوڈ کو الگ تھلگ ماحول میں چلانے والی سینڈ باکسنگ (サンドボックス) کو یکجا کیا جائے، اور ساتھ ہی انفیکشن کے بعد کے لیے ردعمل کا نظام تیار رکھا جائے۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں