درج ذیل میں سے واٹرنگ ہول حملے کی سب سے موزوں وضاحت کون سی ہے؟
حملہ آور معمول کے کاروباری استفسارات کا روپ دھار کر کئی بار بے ضرر ای میلز کا تبادلہ کرتا ہے تاکہ وصول کنندہ کی احتیاط کم ہو جائے، پھر میل ویئر والی منسلکہ فائل بھیج دیتا ہے۔
حملہ آور پہلے سے ہی اس ویب سائٹ میں چھیڑ چھاڑ کر دیتا ہے جسے ہدف ادارہ اکثر دیکھتا ہے، تاکہ صرف سائٹ دیکھنے سے ہی ہدف میل ویئر سے متاثر ہو جائے۔
حملہ آور کسی اعلیٰ عہدیدار یا کاروباری شراکت دار کے متعلقہ نمائندے کا روپ دھار کر ای میل بھیجتا ہے اور حساب داری کے عملے کو دھوکا دے کر اپنے تیار کردہ اکاؤنٹ میں رقم منتقل کروا لیتا ہے۔
حملہ آور ڈلیوری کمپنی کی "آپ گھر پر موجود نہیں تھے" والی اطلاع کا روپ دھار کر SMS بھیجتا ہے، اور مختصر URL کے ذریعے وصول کنندہ کو جعلی سائٹ پر لے جا کر اس سے ID اور پاس ورڈ درج کرواتا ہے۔
درست جوابB. حملہ آور پہلے سے ہی اس ویب سائٹ میں چھیڑ چھاڑ کر دیتا ہے جسے ہدف ادارہ اکثر دیکھتا ہے، تاکہ صرف سائٹ دیکھنے سے ہی ہدف میل ویئر سے متاثر ہو جائے۔
واٹرنگ ہول حملہ (水飲み場型攻撃) اس سائٹ پر جال بچھا کر گھات لگاتا ہے جہاں ہدف روزانہ جاتا ہے، اور چونکہ اس میں ای میل استعمال نہیں ہوتی، اس لیے صرف ای میل سے متعلق اقدامات سے اسے روکا نہیں جا سکتا۔ آپشن A تبادلے والے (interactive) حملے (やり取り型攻撃) کی وضاحت ہے، آپشن C بزنس ای میل فراڈ (ビジネスメール詐欺، BEC) کی، اور آپشن D اسمشنگ (スミッシング) کی؛ یہ سب الگ الگ طریقے ہیں۔
سوال 2 | تبادلے والے حملے
ٹارگٹڈ حملوں میں سے کس طریقے کو "تبادلے والا" (interactive) حملہ کہا جاتا ہے؟
میل ویئر سے متاثرہ بہت سے ہائی جیک شدہ آلات (زینوں) سے ایک ساتھ بے تحاشا ٹریفک بھیجنا، تاکہ ہدف سروس جواب دینے کے قابل نہ رہے۔
شروع میں بے ضرر استفسار والی ای میلز کا چند بار تبادلہ کر کے وصول کنندہ کی احتیاط کم کرنا، پھر میل ویئر والی منسلکہ فائل بھیجنا۔
عوامی سوشل میڈیا پر شائع شدہ معلومات سے ہدف کی وابستگی، کاروباری شراکت داروں اور جاری منصوبوں کی چھان بین کرنا۔
صارف کو چھیڑ چھاڑ شدہ ویب سائٹ دکھا کر اس کے علم میں آئے بغیر آلے پر میل ویئر ڈاؤن لوڈ کروانا اور اسے متاثر کرنا۔
درست جوابB. شروع میں بے ضرر استفسار والی ای میلز کا چند بار تبادلہ کر کے وصول کنندہ کی احتیاط کم کرنا، پھر میل ویئر والی منسلکہ فائل بھیجنا۔
تبادلے والا حملہ (やり取り型) فوراً حملہ کرنے کے بجائے پہلے بظاہر معمول کی ای میلز کے تبادلے سے اعتماد حاصل کرتا ہے اور پھر حملہ کرتا ہے، اس لیے وصول کنندہ کو شک ہونے کا امکان کم ہوتا ہے۔ آپشن A ایک DDoS حملے کی وضاحت ہے، آپشن C محض حملے سے پہلے کی ابتدائی چھان بین ہے، کسی طریقے کا نام نہیں، اور آپشن D ڈرائیو بائی ڈاؤن لوڈ (ドライブバイダウンロード) ہے، جو واٹرنگ ہول حملے انجام دینے کا ایک ذریعہ ہے۔
سوال 3 | BEC کی روک تھام
کاروباری شراکت دار کے ایک نمائندے کے نام سے ای میل آئی جس میں لکھا تھا: “ہم نے رقم کی منتقلی کے لیے اپنا بینک اکاؤنٹ تبدیل کر دیا ہے۔” بزنس ای میل فراڈ (BEC) کی روک تھام کے لیے سب سے موزوں ردِعمل کون سا ہے؟
ای میل میں لکھے فون نمبر پر فوراً کال کر کے براہِ راست اس نمائندے سے تبدیلی کی تصدیق کرنا۔
اگر بھیجنے والے کا ای میل ایڈریس دیکھنے میں پہلے سے رجسٹرڈ ایڈریس جیسا ہو تو ہدایت کے مطابق نئے اکاؤنٹ میں رقم منتقل کر دینا۔
کاروباری شراکت دار کے اس فون نمبر پر کال کر کے تبدیلی کی تصدیق کرنا جو کافی عرصے سے کمپنی کے پاس رجسٹرڈ ہے، اور ساتھ ہی اس عمل کو کئی افراد کی منظوری سے گزارنا۔
اینٹی وائرس سافٹ ویئر سے منسلکہ فائل اور ای میل کے متن کی جانچ کرنا، اور اگر کوئی میل ویئر نہ ملے تو معمول کے مطابق کارروائی جاری رکھنا۔
درست جوابC. کاروباری شراکت دار کے اس فون نمبر پر کال کر کے تبدیلی کی تصدیق کرنا جو کافی عرصے سے کمپنی کے پاس رجسٹرڈ ہے، اور ساتھ ہی اس عمل کو کئی افراد کی منظوری سے گزارنا۔
BEC (ビジネスメール詐欺) میں میل ویئر استعمال نہیں ہوتا، اس لیے اینٹی وائرس اسکین یا منسلکہ فائل کی جانچ سے اس کا پتا نہیں چلایا جا سکتا۔ تصدیق ہمیشہ کسی الگ ذریعے سے کرنی چاہیے، اور ای میل کے متن میں لکھا فون نمبر غالب امکان ہے کہ خود حملہ آور کا ہو۔ چونکہ بھیجنے والے کے ایڈریس کا ظاہری نام بھی آسانی سے جعلی بنایا جا سکتا ہے، اس لیے اسے دیکھ کر جانچنا تصدیق کی قابلِ اعتماد بنیاد نہیں۔
سوال 4 | اسمشنگ
درج ذیل میں سے اسمشنگ کی درست وضاحت کون سی ہے؟
صوتی کال پر کسی مالیاتی ادارے یا سرکاری محکمے کا ملازم بن کر متاثرہ شخص سے PIN یا کارڈ نمبر بتانے کو کہنا۔
SMS (شارٹ میسج سروس) کے ذریعے متاثرہ شخص کو جعلی سائٹ پر لے جانا اور اس سے ID، پاس ورڈ یا کارڈ نمبر درج کروانا۔
کوڑے دان میں پھینکی گئی دستاویزات یا اسٹوریج میڈیا کو کھنگال کر کمپنی کی اندرونی معلومات جمع کرنا۔
ویب براؤزنگ کے دوران وائرس سے متاثر ہونے کی جعلی وارننگ دکھا کر متاثرہ شخص سے درج نمبر پر کال کروانا اور اس سے رقم یا ریموٹ رسائی حاصل کرنا۔
درست جوابB. SMS (شارٹ میسج سروس) کے ذریعے متاثرہ شخص کو جعلی سائٹ پر لے جانا اور اس سے ID، پاس ورڈ یا کارڈ نمبر درج کروانا۔
اسمشنگ (スミッシング) وہ فشنگ ہے جو SMS کے ذریعے کی جاتی ہے۔ آپشن A وشنگ (ビッシング) کی وضاحت ہے جس میں آواز استعمال ہوتی ہے؛ آپشن D جعلی وارننگ (偽の警告، ٹیک سپورٹ فراڈ) کی؛ اور آپشن C اسکیوینجنگ (スキャベンジング، ٹریشنگ) کی — یہ سب سوشل انجینئرنگ (ソーシャルエンジニアリング) کے الگ الگ طریقے ہیں۔
سوال 5 | جعلی وارننگ پر ردِعمل
ایک ویب سائٹ دیکھتے ہوئے وارننگ کی آواز بجتی ہے اور اسکرین پر لکھا آتا ہے: “آپ کا آلہ وائرس سے متاثر ہو گیا ہے۔ براہِ کرم فوراً دیے گئے نمبر پر کال کریں۔” صارف کے لیے سب سے موزوں ردِعمل کون سا ہے؟
اسکرین پر دی گئی ہدایت کے مطابق سپورٹ فیس ادا کر کے انفیکشن ختم کروانا۔
اسکرین پر دیے گئے لنک سے اینٹی وائرس سافٹ ویئر ڈاؤن لوڈ کر کے فوراً چلانا۔
نہ کال کریں نہ کوئی ادائیگی کریں؛ براؤزر بند کریں اور واقعے کی اطلاع انفارمیشن سسٹمز شعبے کو دیں۔
اسی وقت اسکرین پر دیے گئے فون نمبر پر کال کرنا اور ہدایت کے مطابق بحالی کا سافٹ ویئر انسٹال کرنا۔
درست جوابC. نہ کال کریں نہ کوئی ادائیگی کریں؛ براؤزر بند کریں اور واقعے کی اطلاع انفارمیشن سسٹمز شعبے کو دیں۔
یہ وارننگ (偽警告) کسی حقیقی انفیکشن کا پتا چلنا نہیں بلکہ محض ایک ویب صفحے کا ڈسپلے ہے۔ نمبر پر کال کرنے سے جعلی سپورٹ سیشن شروع ہو سکتا ہے جس میں ریموٹ کنٹرول سافٹ ویئر انسٹال کروایا جاتا ہے یا جھوٹے بہانے سے فیس وصول کی جاتی ہے۔ اسکرین پر دیے گئے لنک سے ڈاؤن لوڈ کرنا بھی میل ویئر انسٹال کرنے کا سبب بنے گا، اس لیے ایسا ہرگز نہیں کرنا چاہیے۔
سوال 6 | سوشل انجینئرنگ
درج ذیل میں سے کون سا عمل سوشل انجینئرنگ ہے؟
میل ویئر سے متاثرہ بہت سے آلات سے ایک ساتھ بے تحاشا ٹریفک بھیج کر سرور کو جواب دینے کے قابل نہ رہنے دینا۔
اندراج کے خانے میں ایسا حروفی سلسلہ (string) بھیجنا جو ڈیٹا بیس کی کوئری بدل دے، تاکہ اراکین کی معلومات نکالی جا سکیں۔
انفارمیشن سسٹمز شعبے کا ملازم بن کر صارف کو فون کرنا اور اس سے اس کا پاس ورڈ بتوا لینا۔
OS کی کسی کمزوری سے فائدہ اٹھا کر سرور پر من مانے احکامات چلانا۔
درست جوابC. انفارمیشن سسٹمز شعبے کا ملازم بن کر صارف کو فون کرنا اور اس سے اس کا پاس ورڈ بتوا لینا۔
سوشل انجینئرنگ (ソーシャルエンジニアリング) ان طریقوں کا مجموعی نام ہے جو ٹیکنالوجی کے بجائے انسانی نفسیات یا رویے کی کمزوریوں سے فائدہ اٹھاتے ہیں، جیسے روپ دھار کر فون کرنا، چوری چھپے جھانکنا اور کوڑا کھنگالنا۔ آپشن D اور B سسٹم کی کمزوریوں سے فائدہ اٹھانے والے تکنیکی حملے ہیں، اور آپشن A ایک DoS/DDoS حملہ ہے؛ ان میں سے کسی میں بھی کسی انسان کو دھوکا نہیں دیا جاتا۔
سوال 7 | روپ دھارنا (جعل سازی)
وصول کرنے والی جانب کے لیے کون سا نظام ایسی جعلی ای میل کا پتا لگانے اور اسے روکنے میں مؤثر ہے جس میں بھیجنے والے کا ایڈریس جعلی بنایا گیا ہو؟
SPF، DKIM اور DMARC جیسی سینڈر ڈومین تصدیق
SQL جملے ترتیب دیتے وقت استعمال ہونے والے پلیس ہولڈرز (بائنڈ میکانزم)
ویب صفحے پر دکھانے سے پہلے حروفی سلسلوں میں موجود علامات کی ایسکیپنگ کرنا
لاگ اِن میں لگاتار ایک خاص تعداد میں ناکامی کے بعد اکاؤنٹ لاک کر دینا
درست جوابA. SPF، DKIM اور DMARC جیسی سینڈر ڈومین تصدیق
سینڈر ڈومین تصدیق (送信ドメイン認証) وصول کرنے والی جانب کو یہ جانچنے دیتی ہے کہ آیا ای میل بھیجنے والی ڈومین جعلی تو نہیں، اس لیے یہ جعلی ای میل کا پتا لگانے اور روکنے میں مؤثر ہے۔ اکاؤنٹ لاک آؤٹ (アカウントロック) بروٹ فورس حملوں کا توڑ ہے، پلیس ہولڈرز SQL انجیکشن کا اور ایسکیپنگ XSS کا؛ ان میں سے کسی کا بھی ای میل کی جعل سازی سے تعلق نہیں۔
سوال 8 | تربیت کا جائزہ
ٹارگٹڈ حملے والی ای میل کی ایک مشق کی گئی۔ انفارمیشن سیکیورٹی کے ذمہ دار کو کس جائزہ معیار پر زور دینا چاہیے؟
یہ ناپنا کہ مشکوک ای میل کو پہچاننے والوں میں سے کتنوں نے واقعی اس کی اطلاع دی، اور پہچاننے کے بعد اطلاع دینے میں کتنا وقت لگا۔
ہر بار مشق والی ای میل کے الفاظ اور بھیجنے کا وقت بالکل یکساں رکھنا، اور طویل مدت میں صرف کھولنے کی شرح کے رجحان کا موازنہ کرنا۔
صرف شعبہ وار یہ گننا کہ کتنے لوگوں نے مشق والی ای میل کھولی، اور کم سے زیادہ کھولنے کی شرح کے لحاظ سے اندرونی درجہ بندی شائع کرنا۔
مشق والی ای میل کھولنے والے ملازمین کی نشاندہی کر کے اسے ان کی کارکردگی کے جائزے میں شامل کرنا، اور کھولنے کی شرح کم ہونے تک مشق دہراتے رہنا۔
درست جوابA. یہ ناپنا کہ مشکوک ای میل کو پہچاننے والوں میں سے کتنوں نے واقعی اس کی اطلاع دی، اور پہچاننے کے بعد اطلاع دینے میں کتنا وقت لگا۔
مشق کا مقصد کھولنے کی شرح کو صفر کرنا نہیں، بلکہ ایسا نظام بنانا ہے جس میں کسی کے ای میل کھول لینے پر بھی فوری اطلاع (報告) آ جائے۔ کھولنے والوں کو سزا دینے سے اطلاع چھپانے کی حوصلہ افزائی ہوتی ہے اور نقصان کا پتا دیر سے چلتا ہے۔ درجہ بندی شائع کرنا یا ایک ہی ای میل دہرانا نہ تو اطلاع دینے کا کلچر پیدا کرتا ہے اور نہ ہی اصل صورتِ حال سامنے لاتا ہے۔
سوال 9 | سوشل میڈیا کے خطرات
درج ذیل میں سے ملازمین کے سوشل میڈیا استعمال سے متعلق انفارمیشن سیکیورٹی کے خطرے کی سب سے موزوں وضاحت کون سی ہے؟
سوشل میڈیا کے صارفین سوشل انجینئرنگ کے دائرے سے باہر ہیں۔
سوشل میڈیا پر شائع کی گئی معلومات، جیسے وابستگی، عہدہ اور جن کلائنٹس کے پاس گئے، جمع کر کے اس مواد کے طور پر استعمال کی جاتی ہیں جس سے ٹارگٹڈ حملے والی ای میلز کسی حقیقی جاری منصوبے سے متعلق لگیں۔
سوشل میڈیا استعمال کرنے سے لازمی طور پر راستے میں آنے والے DNS سرورز کا کیش بدل جاتا ہے، اور صارف جعلی سائٹ پر پہنچ جاتا ہے۔
چونکہ سوشل میڈیا پر شائع کیا گیا متن انکرپٹڈ کنکشن پر بھیجا جاتا ہے، اس لیے کام سے متعلق معلومات شائع کرنا معلومات کے افشا میں شمار نہیں ہوتا۔
درست جوابB. سوشل میڈیا پر شائع کی گئی معلومات، جیسے وابستگی، عہدہ اور جن کلائنٹس کے پاس گئے، جمع کر کے اس مواد کے طور پر استعمال کی جاتی ہیں جس سے ٹارگٹڈ حملے والی ای میلز کسی حقیقی جاری منصوبے سے متعلق لگیں۔
حملہ آور عوامی طور پر شائع شدہ معلومات سے ہدف کے تعلقات اور جاری کام کے بارے میں جانکاری جمع کرتے ہیں اور اسے ای میل کے الفاظ کو زیادہ فطری بنانے کے لیے استعمال کرتے ہیں۔ سوشل میڈیا کے استعمال اور DNS کیش پوائزننگ (DNSキャッシュポイズニング) کے درمیان کوئی لازمی تعلق نہیں، اور کسی پوسٹ کو بھیجتے وقت انکرپٹ کرنا اس مسئلے کو حل نہیں کرتا کہ شائع ہونے کے بعد اسے کون دیکھ سکتا ہے۔ بلکہ سوشل میڈیا تو سوشل انجینئرنگ (ソーシャルエンジニアリング) کے لیے معلومات کا ایک بڑا ذریعہ ہے۔
سوال 10 | ای میل کھولنے کے بعد ابتدائی ردِعمل
ایک ملازم کو احساس ہوتا ہے کہ اس نے ٹارگٹڈ حملے والی ای میل کی منسلکہ فائل کھول لی ہے۔ ادارے کو اس صورتِ حال کے لیے کون سا ابتدائی طریقۂ کار طے کرنا چاہیے تھا؟
ملازم کو خود فیصلہ کرنے دینا کہ مشکوک فائل اور ای میل حذف کر دے، اور اگر بعد میں کچھ غلط نہ لگے تو اطلاع دینا بالکل چھوڑ دے۔
فوراً PC بند کر کے دوبارہ چلانا، مکمل اینٹی وائرس اسکین کرنا، اور صرف کوئی مسئلہ ملنے کی صورت میں انفارمیشن سسٹمز شعبے کو اطلاع دینا۔
ثبوت محفوظ رکھنے کے لیے کچھ دیر معمول کے مطابق کام جاری رکھنا، پھر بعد میں اطلاع دینا۔
آلے کو فوراً نیٹ ورک سے الگ کرنا (تار والا کنکشن نکالنا یا Wi-Fi بند کرنا)، بجلی چالو رہنے دینا، اور انفارمیشن سسٹمز شعبے سے رابطہ کرنا۔
درست جوابD. آلے کو فوراً نیٹ ورک سے الگ کرنا (تار والا کنکشن نکالنا یا Wi-Fi بند کرنا)، بجلی چالو رہنے دینا، اور انفارمیشن سسٹمز شعبے سے رابطہ کرنا۔
انفیکشن کو پھیلنے سے اور بیرونی دنیا سے رابطے کو روکنے کے لیے پہلا قدم نیٹ ورک سے الگ کرنا (ネットワークから切り離す) ہے۔ آلہ بند کرنے سے میموری میں موجود نشانات مٹ جائیں گے اور تحقیقات مشکل ہو جائے گی، اس لیے ماہر شعبے کے حوالے کرتے وقت آلے کو چالو ہی رہنے دینا چاہیے۔ معمول کے مطابق کام جاری رکھنا، یا خود فیصلہ کر کے فائلیں حذف کرنا اور کوئی اطلاع نہ دینا، صرف نقصان کو پھیلنے دیتا ہے اور اس کا پتا دیر سے چلتا ہے۔
سوال 11 | کریڈینشل اسٹفنگ (فہرست پر مبنی حملہ)
درج ذیل میں سے کریڈینشل اسٹفنگ حملے (پاس ورڈ لسٹ حملہ) کی درست وضاحت کون سی ہے؟
ایک ہی ID پر حروف کے تمام ممکنہ مجموعے مشینی طور پر آزمانا، سب سے چھوٹے سے شروع کر کے ایک ایک کر کے۔
کسی دوسری سروس سے افشا ہونے والے ID اور پاس ورڈ کے جوڑوں کو جوں کا توں کسی مختلف سروس پر آزمانا۔
پاس ورڈ کو ایک عام حروفی سلسلے پر مقرر رکھ کر اسے یکے بعد دیگرے مختلف IDs پر آزمانا۔
ہیش ویلیوز کو ان کے اصل حروفی سلسلوں سے ملانے والی جدول (lookup table) استعمال کر کے چوری شدہ ہیش سے اصل پاس ورڈ معلوم کرنا۔
درست جوابB. کسی دوسری سروس سے افشا ہونے والے ID اور پاس ورڈ کے جوڑوں کو جوں کا توں کسی مختلف سروس پر آزمانا۔
کریڈینشل اسٹفنگ (パスワードリスト攻撃) افشا شدہ، واقعی درست جوڑوں کو کسی دوسری سروس پر آزماتا ہے، اور صارفین کے پاس ورڈ دوبارہ استعمال کرنے کی وجہ سے کامیاب ہوتا ہے۔ پہلا آپشن بروٹ فورس حملہ (ブルートフォース攻撃) ہے، تیسرا ریورس بروٹ فورس حملہ (リバースブルートフォース攻撃) اور چوتھا رینبو ٹیبل حملہ (レインボーテーブル攻撃)؛ ہر ایک پاس ورڈ کو مختلف طریقے سے نشانہ بناتا ہے۔
سوال 12 | کریڈینشل اسٹفنگ کا توڑ
ایک کمپنی کی ممبر سائٹ پر درست ID اور پاس ورڈ کے جوڑوں سے بہت سے غیر مجاز لاگ اِن ہوئے۔ ہر صارف کا پاس ورڈ کافی لمبا اور پیچیدہ تھا۔ سب سے موزوں جوابی اقدام کون سا ہے؟
ڈیولپمنٹ وینڈر سے سسٹم میں ترمیم کروانا تاکہ ڈیٹا بیس کوئریز پلیس ہولڈرز (بائنڈ میکانزم) سے بنائی جائیں۔
صارفین کو مطلع کرنا کہ وہ ایک ہی پاس ورڈ دوسری سروسز پر دوبارہ استعمال نہ کریں، اور ساتھ ہی ملٹی فیکٹر تصدیق متعارف کرانا۔
اپ ڈیٹ کی کارروائی کرنے والے صفحات میں ناقابلِ قیاس ٹوکن شامل کرنا، اور جانچنا کہ بھیجی گئی قدر اس سے میل کھاتی ہے۔
اسکرین پر دکھائے جانے والے حروفی سلسلوں کی ایسکیپنگ کرنا تاکہ علامات کو اسکرپٹ نہ سمجھا جائے۔
درست جوابB. صارفین کو مطلع کرنا کہ وہ ایک ہی پاس ورڈ دوسری سروسز پر دوبارہ استعمال نہ کریں، اور ساتھ ہی ملٹی فیکٹر تصدیق متعارف کرانا۔
چونکہ پیچیدہ پاس ورڈ بھی توڑ لیے گئے، اس لیے افشا شدہ، واقعی درست جوڑوں سے کریڈینشل اسٹفنگ حملے (パスワードリスト攻撃) کا شبہ ہے۔ اس کی وجہ پاس ورڈ کا دوبارہ استعمال ہے، اس لیے دوبارہ استعمال پر پابندی اور ملٹی فیکٹر تصدیق (多要素認証) متعارف کرانا ہی جوابی اقدامات ہیں۔ پلیس ہولڈرز SQL انجیکشن کا توڑ ہیں، ایسکیپنگ XSS کا اور ٹوکن CSRF کا؛ ان میں سے کوئی بھی اس واقعے سے متعلق نہیں۔
سوال 13 | لاک آؤٹ بے اثر
اکاؤنٹ لاک آؤٹ نافذ ہونے کے باوجود ایک غیر مجاز لاگ اِن ہو گیا اور لاک آؤٹ ایک بار بھی متحرک نہیں ہوا۔ غالب امکان ہے کہ کون سا حملہ کیا گیا؟
DoS حملہ، جو سرور پر بے تحاشا ٹریفک بھیج کر سروس کو جواب دینے کے قابل نہیں رہنے دیتا
بروٹ فورس حملہ، جو ایک ہی ID پر حروف کے تمام ممکنہ مجموعے تیزی سے یکے بعد دیگرے آزماتا ہے
پاس ورڈ اسپرے حملہ، جو چند عام استعمال ہونے والے پاس ورڈز وقفے وقفے سے بہت سی IDs پر آزماتا ہے
ڈکشنری حملہ، جو لغت کے الفاظ یا عام استعمال ہونے والے حروفی سلسلے ایک ہی ID پر تیزی سے یکے بعد دیگرے آزماتا ہے
درست جوابC. پاس ورڈ اسپرے حملہ، جو چند عام استعمال ہونے والے پاس ورڈز وقفے وقفے سے بہت سی IDs پر آزماتا ہے
اکاؤنٹ لاک آؤٹ (アカウントロック) ایک ہی اکاؤنٹ پر لگاتار ناکامیاں گن کر کام کرتا ہے، اس لیے پاس ورڈ اسپرے حملے (パスワードスプレー攻撃) پر اس کا کوئی اثر نہیں ہوتا، جس میں فی اکاؤنٹ ناکامیوں کی تعداد کبھی حد تک نہیں پہنچتی۔ بروٹ فورس حملہ اور ڈکشنری حملہ دونوں ایک ہی ID پر یکے بعد دیگرے بہت سی کوششیں کرتے ہیں، اس لیے لاک آؤٹ متحرک ہو جاتا۔ DoS حملہ سروس روک دیتا ہے اور تصدیق توڑ کر لاگ اِن کرنے کا طریقہ نہیں۔
سوال 14 | ریورس بروٹ فورس
درج ذیل میں سے ریورس بروٹ فورس حملے کی درست وضاحت کون سی ہے؟
پہلے سے حساب شدہ جدول (lookup table) استعمال کر کے ہیش ویلیو سے اصل پاس ورڈ معلوم کرنا۔
رابطہ کرنے والے دو فریقوں کے درمیان خود کو داخل کر کے مواد کو چھپ کر سننا یا اس میں ردوبدل کرنا۔
پاس ورڈ کو ایک قدر پر مقرر رکھ کر اس کے ساتھ یکے بعد دیگرے مختلف IDs آزمانا۔
راستے میں حاصل کیا گیا تصدیقی ڈیٹا جوں کا توں دوبارہ بھیجنا تاکہ تصدیق سے گزرا جا سکے۔
درست جوابC. پاس ورڈ کو ایک قدر پر مقرر رکھ کر اس کے ساتھ یکے بعد دیگرے مختلف IDs آزمانا۔
ریورس بروٹ فورس حملہ (リバースブルートフォース攻撃) عام بروٹ فورس حملے کی الٹی سمت سے حملہ کرتا ہے: یہ پاس ورڈ مقرر رکھتا ہے اور ID بدلتا رہتا ہے۔ چونکہ ہر ID صرف ایک بار ناکام ہوتی ہے، اس لیے اکاؤنٹ لاک آؤٹ کے متحرک ہونے کا امکان کم ہے۔ آپشن D ری پلے حملے (リプレイ攻撃) کی وضاحت ہے، آپشن A رینبو ٹیبل حملے کی، اور آپشن B مین اِن دی مڈل (MITM) حملے کی۔
سوال 15 | ڈکشنری بمقابلہ بروٹ فورس
درج ذیل میں سے کون سی وضاحت ڈکشنری حملے اور بروٹ فورس حملے کے فرق کو درست بیان کرتی ہے؟
ڈکشنری حملہ الفاظ اور عام استعمال ہونے والے حروفی سلسلوں جیسے امیدوار آزماتا ہے، جبکہ بروٹ فورس حملہ حروف کے تمام ممکنہ مجموعے ایک ایک کر کے آزماتا ہے۔
ڈکشنری حملہ پہلے سے حساب شدہ جدول استعمال کر کے ہیش ویلیو سے اصل حروفی سلسلہ معلوم کرتا ہے، جبکہ بروٹ فورس حملہ آزماتے ہوئے ID بدلتا رہتا ہے۔
ڈکشنری حملہ تصدیق شدہ سیشن کو ہائی جیک کرتا ہے، جبکہ بروٹ فورس حملہ پاس ورڈ کا اندازہ لگا کر آزماتا ہے۔
ڈکشنری حملہ افشا شدہ ID اور پاس ورڈ کے جوڑے جوں کے توں آزماتا ہے، جبکہ بروٹ فورس حملہ لغت کے الفاظ آزماتا ہے۔
درست جوابA. ڈکشنری حملہ الفاظ اور عام استعمال ہونے والے حروفی سلسلوں جیسے امیدوار آزماتا ہے، جبکہ بروٹ فورس حملہ حروف کے تمام ممکنہ مجموعے ایک ایک کر کے آزماتا ہے۔
بروٹ فورس (ブルートフォース攻撃) سے فرق یہ ہے کہ ڈکشنری حملہ (辞書攻撃) کوششوں کو ان امیدواروں تک محدود کر دیتا ہے جن کے کامیاب ہونے کا امکان زیادہ ہو، جس سے یہ زیادہ مؤثر ہو جاتا ہے؛ دونوں ایک ہی ID پر تیزی سے یکے بعد دیگرے کوشش کرتے ہیں، اس لیے اکاؤنٹ لاک آؤٹ دونوں کے خلاف مؤثر ہے۔ افشا شدہ جوڑے آزمانا کریڈینشل اسٹفنگ حملہ ہے، ہیش سے الٹا حساب لگانا رینبو ٹیبل حملہ ہے، اور سیشن پر قبضہ کرنا سیشن ہائی جیکنگ ہے۔
سوال 16 | رینبو ٹیبل کا توڑ
رینبو ٹیبل حملے کے خلاف سب سے موزوں جوابی اقدام کون سا ہے؟
سسٹم کو اس طرح ڈیزائن کرنا کہ وہ صارف سے کبھی براہِ راست فائل کا نام نہ لے، بلکہ اس سے پہلے سے طے شدہ شناخت کنندہ (identifier) منتخب کروائے۔
ہیش کرنے سے پہلے ہر پاس ورڈ میں ایک مختلف بے ترتیب حروفی سلسلہ (سالٹ) شامل کرنا، اور ہیش کا حساب کئی بار دہرانا (اسٹریچنگ)۔
اپ ڈیٹ کی کارروائی کرنے والے صفحات میں ناقابلِ قیاس ٹوکن شامل کرنا، اور سرور سے ہر بار بھیجا گیا ٹوکن جانچوانا۔
لاگ اِن میں لگاتار ناکامیاں ایک مقررہ تعداد تک پہنچنے پر اکاؤنٹ عارضی طور پر غیر فعال کرنا، جسے صرف ایڈمنسٹریٹر ہی بحال کر سکے۔
درست جوابB. ہیش کرنے سے پہلے ہر پاس ورڈ میں ایک مختلف بے ترتیب حروفی سلسلہ (سالٹ) شامل کرنا، اور ہیش کا حساب کئی بار دہرانا (اسٹریچنگ)۔
رینبو ٹیبل (レインボーテーブル) ہیش ویلیوز کو ان کے اصل حروفی سلسلوں سے جوڑنے والی ایک عمومی جدول ہے، اس لیے ہر صارف کو مختلف سالٹ (ソルト) دینے سے یہ جدول بے کار ہو جاتی ہے، اور اسٹریچنگ (ストレッチング) الٹا حساب لگانے کی محنت مزید بڑھا دیتی ہے۔ اکاؤنٹ لاک آؤٹ بروٹ فورس قسم کے حملوں کا توڑ ہے، ٹوکن CSRF کا، اور صارف سے براہِ راست فائل کا نام نہ لینا ڈائریکٹری ٹراورسل کا توڑ ہے۔
سوال 17 | سیشن ہائی جیکنگ
درج ذیل میں سے سیشن ہائی جیکنگ کی درست وضاحت کون سی ہے؟
پیکٹ کا سورس IP ایڈریس جعلی بنا کر رسائی کی پابندیوں سے بچ نکلنا اور کنکشن قائم کرنا۔
میل ویئر سے متاثرہ بہت سے ہائی جیک شدہ آلات (زینوں) سے ایک ساتھ بے تحاشا ٹریفک بھیج کر ہدف سرور کو جواب دینے کے قابل نہ رہنے دینا۔
DNS سرور کے کیش میں ایڈریس کی غلط معلومات محفوظ کروانا، تاکہ درست URL ٹائپ کرنے والا صارف جعلی سائٹ پر پہنچ جائے۔
لاگ اِن شدہ صارف کی سیشن ID کا اندازہ لگا کر یا اسے چرا کر اس صارف کا روپ دھار کر سسٹم چلانا۔
درست جوابD. لاگ اِن شدہ صارف کی سیشن ID کا اندازہ لگا کر یا اسے چرا کر اس صارف کا روپ دھار کر سسٹم چلانا۔
سیشن ہائی جیکنگ (セッションハイジャック) کا اہم نکتہ یہ ہے کہ یہ حملہ آور کو پاس ورڈ معلوم ہوئے بغیر ہی کامیاب ہو جاتا ہے، اور کوکیز (Cookie) چرانا اس کا ایک نمایاں طریقہ ہے۔ آپشن A IP اسپوفنگ کی وضاحت ہے، آپشن B DDoS حملے کی، اور آپشن C DNS کیش پوائزننگ کی؛ ان میں سے کوئی بھی پہلے سے تصدیق شدہ حالت پر قبضہ نہیں کرتا۔
سوال 18 | کوکیز
ویب ایپلیکیشن میں کوکی کی چوری کے ذریعے سیشن ہائی جیکنگ روکنے کے لیے سب سے موزوں جوابی اقدام کون سا ہے؟
کوکیز پر HttpOnly اور Secure خصوصیات (attributes) لگانا، رابطے کو TLS سے انکرپٹ کرنا، اور کامیاب لاگ اِن پر سیشن ID دوبارہ جاری کرنا۔
صارفین سے وقتاً فوقتاً پاس ورڈ تبدیل کروانا، پرانے پاس ورڈز کے دوبارہ استعمال پر پابندی لگانا، اور جنہوں نے تبدیل نہیں کیا انہیں یاد دہانی بھیجنا۔
لاگ اِن میں لگاتار ناکامیاں ایک مقررہ تعداد تک پہنچنے پر اکاؤنٹ عارضی طور پر غیر فعال کرنا، اور مقررہ وقت گزرنے پر اسے خود بخود بحال کرنا۔
صارفین کے لیے ایک کم از کم لمبائی کا ایسا پاس ورڈ لازمی کرنا جس میں بڑے اور چھوٹے حروف، اعداد اور علامات ملے ہوں۔
درست جوابA. کوکیز پر HttpOnly اور Secure خصوصیات (attributes) لگانا، رابطے کو TLS سے انکرپٹ کرنا، اور کامیاب لاگ اِن پر سیشن ID دوبارہ جاری کرنا۔
جو چیز چرائی جاتی ہے وہ سیشن ID (セッションID) ہے، پاس ورڈ نہیں، اس لیے پاس ورڈ کو زیادہ پیچیدہ بنانے، وقتاً فوقتاً تبدیل کرنے یا اکاؤنٹس لاک کرنے سے یہ نہیں رکتا۔ اسکرپٹ کے ذریعے پڑھے جانے اور غیر انکرپٹڈ ٹریفک کو چھپ کر سننے کو روکنا خود چوری کو روکتا ہے، اور لاگ اِن پر ID دوبارہ جاری کرنا چوری شدہ ID کے غلط استعمال اور سیشن فکسیشن (固定化) دونوں کو روکتا ہے۔
سوال 19 | MITM
دفتر سے باہر کسی عوامی Wi-Fi نیٹ ورک سے کمپنی کا اندرونی سسٹم استعمال کرتے وقت، مین اِن دی مڈل (MITM) حملے کے ذریعے چھپ کر سننے یا ردوبدل کے خلاف سب سے موزوں جوابی اقدام کون سا ہے؟
صارفین سے لمبے اور پیچیدہ پاس ورڈ رکھوانا اور انہیں باقاعدہ وقفوں سے تبدیل کرنے کی پالیسی نافذ کرنا۔
لاگ اِن میں لگاتار ناکامیاں ایک مقررہ تعداد تک پہنچنے پر اکاؤنٹ عارضی طور پر غیر فعال کرنا اور ایڈمنسٹریٹر کو مطلع کرنا۔
رابطے کو TLS یا VPN سے انکرپٹ کرنا، اور سرور سرٹیفکیٹ کی وارننگ ظاہر ہونے پر کنکشن منقطع کر دینا۔
سسٹم میں ترمیم کرنا تاکہ ڈیٹا بیس کوئریز پلیس ہولڈرز (بائنڈ میکانزم) سے بنائی جائیں۔
درست جوابC. رابطے کو TLS یا VPN سے انکرپٹ کرنا، اور سرور سرٹیفکیٹ کی وارننگ ظاہر ہونے پر کنکشن منقطع کر دینا۔
مین اِن دی مڈل حملہ (中間者攻撃) خود کو رابطے کے راستے میں داخل کر دیتا ہے، اس لیے اس راستے کو انکرپٹ کرنا، اور سرٹیفکیٹ کی وارننگ کو، جو ایسی مداخلت کی علامت ہے، کبھی نظر انداز نہ کرنا ہی جوابی اقدامات ہیں۔ پیچیدہ پاس ورڈ اور اکاؤنٹ لاک آؤٹ رابطے کو چھپ کر سننے سے نہیں روکتے، اور پلیس ہولڈرز SQL انجیکشن کا توڑ ہیں۔
سوال 20 | ری پلے حملے
ری پلے حملے کی وضاحت اور اس کے جوابی اقدام کا کون سا مجموعہ درست ہے؟
ایک حملہ جو تصدیق توڑنے کے لیے لغت کے الفاظ یکے بعد دیگرے آزماتا ہے؛ جوابی اقدامات سالٹ اور اسٹریچنگ ہیں۔
ایک حملہ جو لاگ اِن شدہ صارف سے ایک خاص طور پر تیار کردہ لنک پر کلک کروا کر غیر ارادی کارروائی انجام دلواتا ہے؛ جوابی اقدامات اکاؤنٹ لاک آؤٹ اور وقتاً فوقتاً پاس ورڈ کی تبدیلی ہیں۔
ایک حملہ جو سروس روکنے کے لیے سرور پر کنکشن کی بے تحاشا درخواستیں بھیجتا ہے؛ جوابی اقدام ملٹی فیکٹر تصدیق ہے۔
ایک حملہ جو راستے میں حاصل کیا گیا تصدیقی ڈیٹا جوں کا توں دوبارہ بھیج کر تصدیق سے گزر جاتا ہے؛ جوابی اقدامات میں ون ٹائم پاس ورڈ، صرف ایک بار استعمال ہونے والے بے ترتیب اعداد اور ٹائم اسٹیمپ شامل ہیں۔
درست جوابD. ایک حملہ جو راستے میں حاصل کیا گیا تصدیقی ڈیٹا جوں کا توں دوبارہ بھیج کر تصدیق سے گزر جاتا ہے؛ جوابی اقدامات میں ون ٹائم پاس ورڈ، صرف ایک بار استعمال ہونے والے بے ترتیب اعداد اور ٹائم اسٹیمپ شامل ہیں۔
ری پلے حملہ (リプレイ攻撃) حملہ آور کو اصل پاس ورڈ معلوم ہوئے بغیر ہی کامیاب ہو جاتا ہے، اس لیے اسے ایسے نظام سے بے اثر کیا جاتا ہے جو ایک ہی ڈیٹا کو دو بار استعمال ہونے سے روکے۔ آپشن A کے ڈکشنری حملے کا جوابی اقدام اکاؤنٹ لاک آؤٹ وغیرہ ہے، آپشن B ایک CSRF ہے جس کا توڑ ٹوکن ہے، اور آپشن C ایک DoS حملہ ہے جس کا توڑ ٹریفک کنٹرول ہے؛ دیا گیا ہر مجموعہ غلط ہے۔
سوال 21 | SQL انجیکشن کی روک تھام
ایک کمپنی کی ممبر سائٹ سے اراکین کی بڑی مقدار میں معلومات افشا ہو گئیں۔ تحقیقات سے پتا چلا کہ اندراج کے خانے کے ذریعے بھیجے گئے ایک خاص طور پر تیار کردہ حروفی سلسلے نے ڈیٹا بیس کوئری کو بدل دیا تھا۔ ڈیولپمنٹ وینڈر سے کون سی بنیادی اصلاح کی درخواست کرنی چاہیے؟
صارفین کے لیے ملٹی فیکٹر تصدیق لازمی کرنا، اور لاگ اِن پر تصدیقی کوڈ طلب کرنا۔
اپ ڈیٹ کی کارروائی کرنے والے صفحات میں ناقابلِ قیاس ٹوکن شامل کرنا، اور بھیجے جانے پر اس قدر کو جانچنے کا نظام شامل کرنا۔
لاگ اِن میں لگاتار ناکامیاں ایک مقررہ تعداد تک پہنچنے پر اکاؤنٹ عارضی طور پر غیر فعال کرنے کا نظام شامل کرنا، اور ایڈمنسٹریٹر کو مطلع کرنا۔
SQL جملے پلیس ہولڈرز (بائنڈ میکانزم) سے بنانا تاکہ اندراج کی قدروں کو کبھی احکامات نہ سمجھا جائے۔
درست جوابD. SQL جملے پلیس ہولڈرز (بائنڈ میکانزم) سے بنانا تاکہ اندراج کی قدروں کو کبھی احکامات نہ سمجھا جائے۔
یہ SQL انجیکشن (SQLインジェクション) ہے، جو اندراج کو حروفی سلسلوں کے طور پر جوڑ کر SQL جملے بنانے کی وجہ سے ہوتا ہے۔ پلیس ہولڈرز (プレースホルダ) کے استعمال سے اندراج کو ہمیشہ صرف ایک قدر سمجھا جاتا ہے، جس سے مسئلہ جڑ سے ختم ہو جاتا ہے۔ اکاؤنٹ لاک آؤٹ بروٹ فورس قسم کے حملوں کا توڑ ہے، ٹوکن CSRF کا، اور ملٹی فیکٹر تصدیق غیر مجاز لاگ اِن کا؛ ان میں سے کوئی بھی اس کمزوری کو دور نہیں کرتا۔
سوال 22 | XSS کی روک تھام
ایک پیغام بورڈ پر، جو صارف کا لکھا ہوا مواد بالکل اسی طرح دکھاتا ہے، ایک ایسی کمزوری ملی جس سے صفحہ دیکھنے والے دوسرے صارفین کے براؤزر میں بدنیتی پر مبنی اسکرپٹ چل جاتی ہے۔ سب سے موزوں جوابی اقدام کون سا ہے؟
صارفین کے پاس ورڈز کو سالٹ کے ساتھ ہیش کرنا، اسٹریچنگ کرنا، اور پھر ڈیٹا بیس میں محفوظ کرنا۔
اسکرین پر دکھاتے وقت ایسکیپنگ کرنا تاکہ علامات کو اسکرپٹ نہ سمجھا جائے۔
SQL جملے پلیس ہولڈرز (بائنڈ میکانزم) سے بنانا تاکہ اندراج کی قدروں کو کبھی احکامات نہ سمجھا جائے۔
اپ ڈیٹ کی کارروائی کرنے والے صفحات میں ناقابلِ قیاس ٹوکن شامل کرنا، اور سرور کی جانب بھیجی گئی قدر کو جانچنا۔
درست جوابB. اسکرین پر دکھاتے وقت ایسکیپنگ کرنا تاکہ علامات کو اسکرپٹ نہ سمجھا جائے۔
یہ کراس سائٹ اسکرپٹنگ (クロスサイトスクリプティング، XSS) ہے، اور اس کا جوابی اقدام دکھاتے وقت ایسکیپنگ (エスケープ処理) ہے۔ پلیس ہولڈرز SQL انجیکشن کا توڑ ہیں، ٹوکن کی جانچ CSRF کا، اور سالٹ کے ساتھ اسٹریچنگ رینبو ٹیبل حملوں کا؛ ان میں سے کوئی بھی اس کمزوری کو دور نہیں کرتا۔
سوال 23 | CSRF کی روک تھام
لاگ اِن شدہ ایک صارف نے صرف ای میل میں موجود ایک لنک کھولا، اور اس کی مرضی کے بغیر اس کے اکاؤنٹ کی منسوخی کی غیر ارادی کارروائی انجام پا گئی۔ اس حملے کے خلاف سب سے موزوں جوابی اقدام کون سا ہے؟
صارف سے براہِ راست فائل کا نام لینا بند کرنا، اور سسٹم کو دوبارہ اس طرح ڈیزائن کرنا کہ ہدف پہلے سے طے شدہ شناخت کنندہ سے منتخب کیا جائے۔
لاگ اِن میں لگاتار ناکامیاں ایک مقررہ تعداد تک پہنچنے پر اکاؤنٹ عارضی طور پر غیر فعال کرنا، اور مقررہ وقت گزرنے پر اسے بحال کرنا۔
اسکرین پر دکھائے جانے والے حروفی سلسلوں کی ایسکیپنگ کرنا تاکہ درج کی گئی علامات کو اسکرپٹ نہ سمجھا جائے۔
درخواست قبول کرنے والے صفحے میں ناقابلِ قیاس ٹوکن شامل کرنا، اور تصدیق کرنا کہ بھیجا گیا ٹوکن درست ہے۔
درست جوابD. درخواست قبول کرنے والے صفحے میں ناقابلِ قیاس ٹوکن شامل کرنا، اور تصدیق کرنا کہ بھیجا گیا ٹوکن درست ہے۔
یہ کراس سائٹ ریکویسٹ فورجری (クロスサイトリクエストフォージェリ، CSRF) ہے، جو لاگ اِن شدہ صارف کے اپنے جائز سیشن کا غلط استعمال کرتی ہے، اس لیے اندراج کی جانچ یا اکاؤنٹ لاک آؤٹ اسے نہیں روک سکتے۔ ٹوکن کی جانچ سے سسٹم حملہ آور کے تیار کردہ صفحے سے آنے والی درخواستوں کو مسترد کر سکتا ہے۔ ایسکیپنگ XSS کا توڑ ہے، اور براہِ راست فائل کا نام نہ لینا ڈائریکٹری ٹراورسل کا توڑ ہے۔
سوال 24 | راستوں میں پیچھے کی طرف سفر
درج ذیل میں سے ڈائریکٹری ٹراورسل کی درست وضاحت کون سی ہے؟
فائل کا نام بتانے والے پیرامیٹر میں ریلیٹو پاتھ (relative path) شامل کر کے کسی ایسی اوپری ڈائریکٹری سے فائل پڑھنا جسے کبھی ظاہر کرنا مقصود نہیں تھا۔
پروگرام کی مختص کردہ میموری سے زیادہ لمبا ڈیٹا بھیج کر پروگرام کے رویے پر قبضہ کرنا۔
اندراج کے خانے میں خاص طور پر تیار کردہ حروفی سلسلہ ڈال کر ڈیٹا بیس کوئری بدلنا اور غیر عوامی معلومات نکالنا۔
اصل اسکرین کے اوپر ایک شفاف صفحہ رکھ کر صارف سے ایسی جگہ کلک کروانا جہاں وہ کلک نہیں کرنا چاہتا تھا۔
درست جوابA. فائل کا نام بتانے والے پیرامیٹر میں ریلیٹو پاتھ (relative path) شامل کر کے کسی ایسی اوپری ڈائریکٹری سے فائل پڑھنا جسے کبھی ظاہر کرنا مقصود نہیں تھا۔
ڈائریکٹری ٹراورسل (ディレクトリトラバーサル) پاتھ میں اوپر کی طرف جا کر غیر عوامی فائلیں پڑھتا ہے، جس سے کنفیگریشن فائلوں جیسی چیزیں افشا ہو جاتی ہیں۔ آپشن C SQL انجیکشن ہے، آپشن D کلک جیکنگ اور آپشن B بفر اوور فلو؛ ہر ایک کا ہدف مختلف ہے۔
سوال 25 | OS کمانڈ انجیکشن
درج ذیل میں سے OS کمانڈ انجیکشن سے ہونے والے نقصان کی سب سے موزوں مثال کون سی ہے؟
دیکھنے والے کے براؤزر میں بدنیتی پر مبنی اسکرپٹ چلتی ہے، جو کوکیز یا سیشن ID چرا لیتی ہے۔
لاگ اِن شدہ صارف کے اپنے اختیار سے سیٹنگز کی غیر ارادی تبدیلی یا اکاؤنٹ کی منسوخی انجام پاتی ہے۔
حملہ آور کا منتخب کردہ حکم ویب سرور پر چلتا ہے، اور خود سرور پر قبضہ ہو جاتا ہے۔
DNS سرور کا کیش بدل دیا جاتا ہے، تاکہ درست URL ٹائپ کرنے والا صارف جعلی سائٹ پر پہنچ جائے۔
درست جوابC. حملہ آور کا منتخب کردہ حکم ویب سرور پر چلتا ہے، اور خود سرور پر قبضہ ہو جاتا ہے۔
OS کمانڈ انجیکشن (OSコマンドインジェクション) ایک خاص طور پر تیار کردہ حروفی سلسلہ اس OS حکم میں شامل کر دیتا ہے جسے ویب ایپلیکیشن اندرونی طور پر چلاتی ہے، جس سے حملہ آور سرور پر من مانے احکامات چلا سکتا ہے۔ پہلا آپشن XSS سے ہونے والا نقصان ہے، دوسرا CSRF سے، اور چوتھا DNS کیش پوائزننگ سے؛ ہر ایک مختلف جگہ کو متاثر کرتا ہے۔
سوال 26 | بفر اوور فلو
بفر اوور فلو سے فائدہ اٹھانے والے حملے اور اس کے جوابی اقدام کا کون سا مجموعہ درست ہے؟
ایک حملہ جو صارف کا درج کردہ حروفی سلسلہ بالکل اسی طرح دکھا کر دوسرے دیکھنے والوں کے براؤزر میں بدنیتی پر مبنی اسکرپٹ چلاتا ہے؛ جوابی اقدام اکاؤنٹ لاک آؤٹ متعارف کرانا ہے۔
ایک حملہ جو کسی دوسری سروس سے افشا ہونے والے ID اور پاس ورڈ کے جوڑے جوں کے توں آزماتا ہے؛ جوابی اقدام پلیس ہولڈرز کا استعمال ہے۔
ایک حملہ جو میل ویئر سے متاثرہ بہت سے ہائی جیک شدہ آلات (زینوں) سے بے تحاشا ٹریفک بھیجتا ہے؛ جوابی اقدام دکھاتے وقت ایسکیپنگ ہے۔
ایک حملہ جو پروگرام کی مختص کردہ میموری سے زیادہ لمبا ڈیٹا بھیج کر اس کے رویے پر قبضہ کرتا ہے؛ اندراج کے ڈیٹا کی لمبائی کی جانچ اور پیچز لگانا جوابی اقدامات ہیں۔
درست جوابD. ایک حملہ جو پروگرام کی مختص کردہ میموری سے زیادہ لمبا ڈیٹا بھیج کر اس کے رویے پر قبضہ کرتا ہے؛ اندراج کے ڈیٹا کی لمبائی کی جانچ اور پیچز لگانا جوابی اقدامات ہیں۔
بفر اوور فلو (バッファオーバフロー) چھلکنے والے ڈیٹا کے ذریعے پروگرام کے کنٹرول پر قبضہ کرتا ہے، اور ڈیٹا کی لمبائی کی جانچ کے ساتھ پیچز لگانا بنیادی جوابی اقدامات ہیں۔ آپشن A ایک XSS ہے جس کا توڑ ایسکیپنگ ہے؛ آپشن C ایک DDoS ہے جس کا توڑ ٹریفک کنٹرول ہے؛ اور آپشن B کریڈینشل اسٹفنگ ہے جس کا توڑ دوبارہ استعمال پر پابندی اور ملٹی فیکٹر تصدیق ہیں — دیا گیا ہر مجموعہ غلط ہے۔
سوال 27 | کلک کا جال
درج ذیل میں سے کلک جیکنگ کی درست وضاحت کون سی ہے؟
صرف چھیڑ چھاڑ شدہ ویب سائٹ دیکھنے سے براؤزر کی کسی کمزوری سے فائدہ اٹھایا جاتا ہے، اور صارف کے علم میں آئے بغیر میل ویئر ڈاؤن لوڈ ہو جاتا ہے۔
ایسے صفحے پر جو صارف کا درج کردہ حروفی سلسلہ بالکل اسی طرح دکھاتا ہے، دوسرے دیکھنے والوں کے براؤزر میں اسکرپٹ چلانا۔
جعلی سورس IP ایڈریس کے ساتھ بہت سے DNS سرورز کو کوئریز بھیجنا تاکہ بڑے جوابات ہدف پر مرتکز ہو جائیں۔
اصل اسکرین کے اوپر ایک شفاف صفحہ رکھ کر صارف سے ایسی جگہ کلک کروانا جہاں وہ دبانا نہیں چاہتا تھا، اور اس طرح کوئی کارروائی شروع کروانا۔
درست جوابD. اصل اسکرین کے اوپر ایک شفاف صفحہ رکھ کر صارف سے ایسی جگہ کلک کروانا جہاں وہ دبانا نہیں چاہتا تھا، اور اس طرح کوئی کارروائی شروع کروانا۔
کلک جیکنگ (クリックジャッキング) اسکرینوں کو ایک دوسرے پر رکھ کر صارف کے عمل کو دھوکا دیتی ہے، اور ایسی سیٹنگ جو آپ کی سائٹ کو کسی دوسری سائٹ کے فریم کے اندر دکھائے جانے سے روکے، اس کا جوابی اقدام ہے۔ آپشن B XSS کی وضاحت ہے، آپشن A ڈرائیو بائی ڈاؤن لوڈ کی، اور آپشن C DNS ریفلیکشن (ایمپلیفیکیشن) حملے کی۔
سوال 28 | براؤزنگ کے دوران انفیکشن
ڈرائیو بائی ڈاؤن لوڈ کے ذریعے انفیکشن سے بچنے کے لیے صارف کا کون سا جوابی اقدام سب سے زیادہ مؤثر متوقع ہے؟
ویب براؤزنگ کی ہسٹری اور کیش روزانہ حذف کرنا۔
اندرونی مشترکہ فولڈر کے رسائی حقوق کا جائزہ لے کر انہیں صرف ضرورت مند افراد تک محدود کرنا۔
وقتاً فوقتاً پاس ورڈ تبدیل کرنا اور ایک ہی پاس ورڈ دوسری سروسز پر دوبارہ استعمال نہ کرنا۔
OS، براؤزر اور براؤزر کے استعمال کردہ سافٹ ویئر کو ہمیشہ تازہ ترین رکھنا۔
درست جوابD. OS، براؤزر اور براؤزر کے استعمال کردہ سافٹ ویئر کو ہمیشہ تازہ ترین رکھنا۔
ڈرائیو بائی ڈاؤن لوڈ (ドライブバイダウンロード) صرف چھیڑ چھاڑ شدہ سائٹ دیکھنے سے کسی کمزوری (脆弱性) سے فائدہ اٹھا کر آلے کو متاثر کر دیتا ہے، اس لیے کوئی کمزوری باقی نہ چھوڑنا سب سے مؤثر اقدام ہے۔ پاس ورڈ تبدیل کرنے یا براؤزنگ ہسٹری حذف کرنے کا انفیکشن ہونے یا نہ ہونے سے کوئی تعلق نہیں، اور مشترکہ فولڈر کے رسائی حقوق انفیکشن کے بعد نقصان کے دائرے پر اثر ڈالتے ہیں لیکن خود انفیکشن کو نہیں روکتے۔
سوال 29 | XSS بمقابلہ CSRF
درج ذیل میں سے کون سی وضاحت کراس سائٹ اسکرپٹنگ (XSS) اور کراس سائٹ ریکویسٹ فورجری (CSRF) کے فرق کو درست بیان کرتی ہے؟
XSS ایک حملہ ہے جو صارف کو جعلی ویب سائٹ پر لے جا کر اس سے ID اور پاس ورڈ درج کرواتا ہے، جس کا توڑ صارفین میں آگاہی بڑھانا ہے؛ CSRF ایک حملہ ہے جو سرور پر بے تحاشا ٹریفک بھیج کر اسے جواب دینے کے قابل نہیں رہنے دیتا، جس کا توڑ ٹریفک کی مقدار پر کنٹرول ہے۔
XSS ایک حملہ ہے جو ویب سرور پر من مانا OS حکم چلاتا ہے، جس کا توڑ اندراج کی جانچ ہے؛ CSRF ایک حملہ ہے جو میموری کو چھلکا کر رویے پر قبضہ کرتا ہے، جس کا توڑ پیچز لگانا ہے۔
XSS کا جوابی اقدام ٹوکن کی جانچ ہے، اور CSRF کا جوابی اقدام دکھاتے وقت ایسکیپنگ ہے۔
XSS ایک حملہ ہے جو کسی دوسرے صارف کے براؤزر میں اسکرپٹ چلاتا ہے، جس کا توڑ ایسکیپنگ ہے؛ CSRF ایک حملہ ہے جو صارف کے اپنے اختیار سے غیر ارادی کارروائی انجام دلواتا ہے، جس کا توڑ ٹوکن کی جانچ ہے۔
درست جوابD. XSS ایک حملہ ہے جو کسی دوسرے صارف کے براؤزر میں اسکرپٹ چلاتا ہے، جس کا توڑ ایسکیپنگ ہے؛ CSRF ایک حملہ ہے جو صارف کے اپنے اختیار سے غیر ارادی کارروائی انجام دلواتا ہے، جس کا توڑ ٹوکن کی جانچ ہے۔
ملتے جلتے ناموں کے باوجود، XSS (クロスサイトスクリプティング) اسکرپٹ چلا کر معلومات چرانے والا حملہ ہے، جبکہ CSRF (クロスサイトリクエストフォージェリ) متاثرہ شخص کے اپنے اختیار سے کوئی کارروائی انجام دلوانے والا حملہ ہے، اور ان کے جوابی اقدامات بھی مختلف ہیں۔ آپشن C دونوں جوابی اقدامات کو آپس میں بدل دیتا ہے۔ آپشن A اور B میں دوسرے حملوں کی وضاحتیں ملی ہوئی ہیں، جیسے فشنگ، DoS، OS کمانڈ انجیکشن اور بفر اوور فلو۔
سوال 30 | اندراج کی جانچ
ویب ایپلیکیشن میں اندراج کی قدروں کی جانچ (صرف اجازت یافتہ حروف یا ناموں کو گزرنے دینا) درج ذیل میں سے کن حملوں کے خلاف ایک مؤثر جوابی اقدام ہے؟
ڈائریکٹری ٹراورسل اور OS کمانڈ انجیکشن
ری پلے حملے اور سیشن ہائی جیکنگ
DNS کیش پوائزننگ اور DNS ریفلیکشن حملے
رینبو ٹیبل حملے اور کریڈینشل اسٹفنگ
درست جوابA. ڈائریکٹری ٹراورسل اور OS کمانڈ انجیکشن
فائل کے نام یا OS حکم کے حصے کے طور پر استعمال ہونے والی قدروں میں سے غیر مجاز اندراجات کو ایسی جانچ (入力値の検証) سے خارج کیا جا سکتا ہے جو صرف اجازت یافتہ حروف یا ناموں کو گزرنے دے۔ تاہم، زیادہ بنیادی اصلاح یہ ہے کہ صارف سے براہِ راست فائل کا نام نہ لیا جائے یا OS احکامات چلائے ہی نہ جائیں، اور جانچ کو اس کے ساتھ استعمال کیا جائے۔ رینبو ٹیبل اور کریڈینشل اسٹفنگ حملوں کا توڑ سالٹ اور اسٹریچنگ یا دوبارہ استعمال پر پابندی ہے، ری پلے حملوں اور سیشن ہائی جیکنگ کا ون ٹائم پاس ورڈ یا سیشن ID کا تحفظ، اور DNS کیش پوائزننگ اور DNS ریفلیکشن حملوں کا DNS سرور کی جانب کنفیگریشن اور اپ ڈیٹس؛ اندراج کی جانچ ان میں سے کسی کو نہیں روکتی۔
سوال 31 | DDoS
درج ذیل میں سے DDoS حملے کی درست وضاحت کون سی ہے؟
صارف کے PC پر خفیہ طور پر کرپٹو کرنسی مائن کرنے والا پروگرام نصب کرنا، اور منافع کے لیے اس کی کمپیوٹنگ طاقت اور بجلی بلا اجازت استعمال کرتے رہنا۔
پہلے کسی کمزور دفاع والے ادارے، جیسے کاروباری شراکت دار یا ذیلی کمپنی، میں نقب لگانا، پھر اسے زینے کے طور پر استعمال کر کے اصل ہدف کے اندرونی نیٹ ورک تک پہنچنا اور مطلوبہ معلومات چرانا۔
رابطہ کرنے والے دو فریقوں کے درمیان خفیہ طور پر خود کو داخل کر کے تبادلے کو چھپ کر سننا، یا بدلا ہوا مواد آگے بھیج کر رابطے کو کنٹرول کرنا۔
میل ویئر سے متاثرہ بہت سے آلات سے ایک ساتھ بے تحاشا ٹریفک یا کارروائی کی درخواستیں بھیجنا، تاکہ ہدف سروس ناقابلِ استعمال ہو جائے۔
درست جوابD. میل ویئر سے متاثرہ بہت سے آلات سے ایک ساتھ بے تحاشا ٹریفک یا کارروائی کی درخواستیں بھیجنا، تاکہ ہدف سروس ناقابلِ استعمال ہو جائے۔
DDoS حملہ (DDoS攻撃) ایک تقسیم شدہ سروس سے انکار (distributed denial-of-service) حملہ ہے؛ چونکہ یہ ایک ساتھ بہت سے ہائی جیک شدہ آلات (زینوں، 踏み台) سے آتا ہے، اس لیے صرف سورس IP ایڈریسز بلاک کرنا مشکل ہے، اور جو خصوصیت متاثر ہوتی ہے وہ دستیابی (可用性) ہے۔ آپشن C مین اِن دی مڈل حملے کی وضاحت ہے، آپشن A کرپٹو جیکنگ کی، اور آپشن B سپلائی چین حملے کی۔
سوال 32 | ایمپلیفیکیشن حملے
درج ذیل میں سے DNS ریفلیکشن حملے (DNS ایمپلیفیکیشن حملہ) کی درست وضاحت کون سی ہے؟
براؤزر کا ری لوڈ بٹن ہاتھ سے بار بار دبا کر ایک ہی صفحہ بار بار لوڈ کروانا، جس سے سرور پر مسلسل بوجھ پڑے۔
صرف کنکشن کی درخواستیں بڑی تعداد میں بھیجنا اور کبھی جواب نہ دینا، جس سے نیم کھلے کنکشنز کا انبار لگ جائے یہاں تک کہ سرور کے وسائل ختم ہو جائیں اور سروس رک جائے۔
سورس IP ایڈریس کو ہدف کے ایڈریس سے جعلی بنا کر بے شمار DNS سرورز کو بہت سی چھوٹی کوئریز بھیجنا، تاکہ بڑے جوابات ہدف پر مرتکز ہو جائیں۔
DNS سرور کے کیش میں ایڈریس کی غلط معلومات محفوظ کروانا، تاکہ درست URL ٹائپ کرنے والا صارف حملہ آور کی جعلی سائٹ پر پہنچ جائے۔
درست جوابC. سورس IP ایڈریس کو ہدف کے ایڈریس سے جعلی بنا کر بے شمار DNS سرورز کو بہت سی چھوٹی کوئریز بھیجنا، تاکہ بڑے جوابات ہدف پر مرتکز ہو جائیں۔
“ایمپلیفیکیشن” (増幅) کا نام اس بات سے آیا ہے کہ تھوڑی مقدار میں بھیجی گئی ٹریفک سے حملے کی بڑی مقدار کی ٹریفک پیدا کی جاتی ہے، اور یہ سورس ایڈریس کی جعل سازی پر منحصر ہے۔ آپشن D DNS کیش پوائزننگ ہے، آپشن B SYN فلڈ حملہ، اور آپشن A F5 حملہ؛ ان میں سے کوئی بھی DNS جواب کو بڑا نہیں کرتا۔
سوال 33 | SYN فلڈ
درج ذیل میں سے SYN فلڈ حملے کی درست وضاحت کون سی ہے؟
ایسی کمزوری سے فائدہ اٹھا کر حملہ کرنا جس کا ابھی تک کوئی پیچ دستیاب نہیں ہوا۔
سورس MAC ایڈریس اور IP ایڈریس کی مطابقت کا جھوٹا اعلان کر کے اسی LAN کی ٹریفک کو اپنے آلے کی طرف کھینچنا اور اسے چھپ کر سننا۔
صرف کنکشن کی درخواستیں بڑی تعداد میں بھیجنا اور کبھی جواب نہ دینا، جس سے نیم کھلے کنکشنز کا انبار لگ جائے یہاں تک کہ سرور کے وسائل ختم ہو جائیں۔
ویب ایپلیکیشن کے اندراج کے خانے میں خاص طور پر تیار کردہ حروفی سلسلہ بھیج کر ڈیٹا بیس کوئری بدلنا اور اراکین کی معلومات نکالنا۔
درست جوابC. صرف کنکشن کی درخواستیں بڑی تعداد میں بھیجنا اور کبھی جواب نہ دینا، جس سے نیم کھلے کنکشنز کا انبار لگ جائے یہاں تک کہ سرور کے وسائل ختم ہو جائیں۔
SYN فلڈ حملہ (SYN Flood攻撃) ایک DoS حملہ ہے جو بڑی تعداد میں نیم کھلے کنکشنز پیدا کرتا ہے، اور یہ بڑی مقدار کی ٹریفک کے بغیر بھی کامیاب ہو سکتا ہے۔ آپشن B ARP اسپوفنگ ہے، آپشن A زیرو ڈے حملہ، اور آپشن D SQL انجیکشن؛ ان میں سے کوئی بھی سروس روکنے والا حملہ نہیں۔
سوال 34 | DNS پوائزننگ
صارف نے درست URL ٹائپ کیا تھا، اس کے باوجود وہ ایک جعلی ویب سائٹ سے جڑ گیا۔ اس کی سب سے زیادہ ممکنہ وجہ کون سا حملہ ہے؟
SYN فلڈ حملہ
ری پلے حملہ
کلک جیکنگ
DNS کیش پوائزننگ
درست جوابD. DNS کیش پوائزننگ
DNS کیش پوائزننگ (DNSキャッシュポイズニング) ایک حملہ ہے جو DNS سرور کے کیش میں ایڈریس کی غلط معلومات محفوظ کرواتا ہے، اور اسے پہچاننا مشکل ہے کیونکہ صارف نے واقعی درست URL ٹائپ کیا تھا۔ SYN فلڈ حملہ سروس روکتا ہے، کلک جیکنگ اسکرینوں کو ایک دوسرے پر رکھتی ہے، اور ری پلے حملہ تصدیقی ڈیٹا دوبارہ بھیجتا ہے؛ ان میں سے کوئی بھی نام کی تحلیل (name resolution) کا نتیجہ نہیں بدلتا۔
سوال 35 | اسپوفنگ کی دو قسمیں
ARP اسپوفنگ اور IP اسپوفنگ کی وضاحتوں کا کون سا مجموعہ درست ہے؟
ARP اسپوفنگ اعتماد حاصل کرنے کے لیے ای میل بھیجنے والے کا نام جعلی بناتی ہے، جبکہ IP اسپوفنگ ویب صفحے میں چھیڑ چھاڑ کر کے اس کا ڈسپلے بدل دیتی ہے۔
ARP اسپوفنگ اسی LAN کے اندر MAC اور IP ایڈریسز کی مطابقت کو جعلی بنا کر ٹریفک کو حملہ آور کی طرف کھینچتی ہے، جبکہ IP اسپوفنگ پیکٹ کا سورس IP ایڈریس جعلی بناتی ہے۔
ARP اسپوفنگ پیکٹ کا سورس IP ایڈریس جعلی بناتی ہے، جبکہ IP اسپوفنگ اسی LAN کے اندر MAC ایڈریس کی مطابقت کو جعلی بناتی ہے۔
ARP اسپوفنگ DNS سرور کے کیش میں غلط معلومات محفوظ کروا کر متاثرین کو جعلی سائٹ پر لے جاتی ہے، جبکہ IP اسپوفنگ صارف کی سیشن ID چرا کر اس کا روپ دھارتی ہے۔
درست جوابB. ARP اسپوفنگ اسی LAN کے اندر MAC اور IP ایڈریسز کی مطابقت کو جعلی بنا کر ٹریفک کو حملہ آور کی طرف کھینچتی ہے، جبکہ IP اسپوفنگ پیکٹ کا سورس IP ایڈریس جعلی بناتی ہے۔
ARP اسپوفنگ (ARPスプーフィング) اسی LAN کے اندر مین اِن دی مڈل حملے کے لیے قدم جمانے کا ذریعہ بنتی ہے، جبکہ IP اسپوفنگ (IPスプーフィング) حملے کا اصل ماخذ چھپانے یا کسی آلے کو ریفلیکشن حملے کا نقطۂ آغاز بنانے کے لیے استعمال ہوتی ہے۔ آپشن C دونوں وضاحتوں کو آپس میں بدل دیتا ہے۔ آپشن D اور A بالکل دوسرے حملوں کی وضاحت کرتے ہیں، جیسے DNS کیش پوائزننگ، سیشن ہائی جیکنگ اور جعلی ای میل۔
سوال 36 | زیرو ڈے
درج ذیل میں سے زیرو ڈے حملے کے خلاف سب سے موزوں تیاری کون سی ہے؟
اپ ڈیٹس پوری طرح لگانے کے ساتھ ساتھ کثیر سطحی دفاع کو رویے پر مبنی نشاندہی سے ملانا، اور ایسا نشاندہی اور ردِعمل کا نظام بنانا جو یہ فرض کرے کہ دراندازی ہو سکتی ہے۔
کمپنی کے باہر سے آنے والی تمام ای میلز مسترد کرنے کی سیٹنگ کرنا، اور کاروباری رابطے کو صرف فون کالز پر منتقل کرنا۔
وقتاً فوقتاً پاس ورڈ تبدیل کرنے کی پالیسی سختی سے نافذ کرنا اور سب کو انہیں دوبارہ استعمال کرنا بند کرنے کو کہنا۔
چونکہ پیچ لگانا اسے یقینی طور پر روک دیتا ہے، اس لیے کمپنی میں سب کو صرف سسٹمز اپ ڈیٹ رکھنے کو کہنا اور کوئی دوسری احتیاط نہ کرنا۔
درست جوابA. اپ ڈیٹس پوری طرح لگانے کے ساتھ ساتھ کثیر سطحی دفاع کو رویے پر مبنی نشاندہی سے ملانا، اور ایسا نشاندہی اور ردِعمل کا نظام بنانا جو یہ فرض کرے کہ دراندازی ہو سکتی ہے۔
زیرو ڈے حملہ (ゼロデイ攻撃) اس مدت سے فائدہ اٹھاتا ہے جب کوئی پیچ موجود نہیں ہوتا، اس لیے صرف پوری طرح اپ ڈیٹس لگانے سے اسے روکا نہیں جا سکتا۔ اہم نکتہ یہ ہے کہ دراندازی کو فرض کرتے ہوئے نشاندہی اور ابتدائی ردِعمل کا نظام تیار رکھا جائے۔ وقتاً فوقتاً پاس ورڈ تبدیل کرنا اس سے غیر متعلق ہے، اور تمام ای میلز مسترد کرنا حقیقت پسندانہ نہیں کیونکہ اس سے کاروبار ہی نہیں چل سکے گا۔
سوال 37 | سپلائی چین
درج ذیل میں سے سپلائی چین حملے کی درست وضاحت کون سی ہے؟
کسی کمزور دفاع والے کاروباری شراکت دار، ذیلی کمپنی یا وسیع پیمانے پر استعمال ہونے والے سافٹ ویئر کے فراہم کنندہ میں نقب لگانا، پھر اس کے ذریعے اصل ہدف تک پہنچنا۔
AI سے تیار کردہ کسی اعلیٰ عہدیدار کی آواز میں فون کر کے حساب داری کے عملے کو حملہ آور کے اکاؤنٹ میں فوری رقم منتقل کرنے کی ہدایت دینا۔
کسی کمپنی کے اپنے عوامی سرور پر بہت سے ہائی جیک شدہ آلات (زینوں) سے بے تحاشا ٹریفک بھیجنا، جس سے آرڈرز کی وصولی رک جائے اور کام کاج میں خلل پڑے۔
کسی کمپنی کے اپنے PCs پر خفیہ طور پر کرپٹو کرنسی مائننگ کا پروگرام نصب کرنا اور ان کی کمپیوٹنگ طاقت اور بجلی بلا اجازت استعمال کرنا۔
درست جوابA. کسی کمزور دفاع والے کاروباری شراکت دار، ذیلی کمپنی یا وسیع پیمانے پر استعمال ہونے والے سافٹ ویئر کے فراہم کنندہ میں نقب لگانا، پھر اس کے ذریعے اصل ہدف تک پہنچنا۔
سپلائی چین حملے (サプライチェーン攻撃) کی نمایاں خصوصیت یہ ہے کہ وہ اصل ہدف پر براہِ راست حملہ کرنے کے بجائے کسی متعلقہ فریق کو زینے کے طور پر استعمال کرتا ہے، جسے صرف ہدف کے اپنے تکنیکی اقدامات سے روکا نہیں جا سکتا۔ آپشن C ایک DoS/DDoS حملہ ہے، آپشن D کرپٹو جیکنگ، اور آپشن B ڈیپ فیک کے ذریعے روپ دھارنا؛ ان میں سے کسی میں بھی کاروباری شراکت دار کے راستے سے حملہ نہیں ہوتا۔
سوال 38 | اپ ڈیٹ کے ذریعے
ایک کمپنی کئی برسوں سے ایک کاروباری سافٹ ویئر استعمال کر رہی تھی؛ اس کے فراہم کنندہ میں نقب لگی، اور جائز ڈسٹری بیوشن سائٹ پر شائع کی گئی ایک اپ ڈیٹ میں بدنیتی پر مبنی پروگرام ملا دیا گیا۔ کمپنی کے جن آلات پر وہ اپ ڈیٹ لگائی گئی وہ متاثر ہو گئے۔ اس واقعے سے کون سا سبق حاصل کرنا چاہیے؟
چونکہ اپ ڈیٹ لگانا خود خطرناک ثابت ہوا ہے، اس لیے کمپنی کو یہ پالیسی اپنانی چاہیے کہ آئندہ فراہم کنندہ کا جاری کردہ کوئی پیچ کبھی نہ لگایا جائے اور موجودہ ورژن ہی چلایا جاتا رہے، اور اس کی اطلاع تمام شعبوں کو دی جائے۔
چونکہ حصول کا جائز ذریعہ بھی نقب کا شکار ہو سکتا ہے، اس لیے فراہم کنندہ کی شائع کردہ معلومات کی مسلسل جانچ کریں، اپ ڈیٹ کے بعد مشکوک رابطوں یا رویے کی نگرانی کا انتظام کریں، اور ایسا نشاندہی اور ردِعمل کا نظام تیار رکھیں جو یہ فرض کرے کہ دراندازی ہو سکتی ہے۔
صارفین کے پاس ورڈ لمبے اور پیچیدہ کرنے اور ملٹی فیکٹر تصدیق متعارف کرانے سے اسی قسم کے نقصان سے بچا جا سکتا ہے۔
چونکہ نقب فراہم کنندہ میں لگی تھی، اور اپ ڈیٹ جائز ڈسٹری بیوشن سائٹ سے حاصل کی گئی تھی، اس لیے کسی صارف کے لیے اس کا اندازہ لگانا ممکن نہیں تھا، چنانچہ کمپنی خود تیاری یا ردِعمل کے لیے کچھ نہیں کر سکتی۔
درست جوابB. چونکہ حصول کا جائز ذریعہ بھی نقب کا شکار ہو سکتا ہے، اس لیے فراہم کنندہ کی شائع کردہ معلومات کی مسلسل جانچ کریں، اپ ڈیٹ کے بعد مشکوک رابطوں یا رویے کی نگرانی کا انتظام کریں، اور ایسا نشاندہی اور ردِعمل کا نظام تیار رکھیں جو یہ فرض کرے کہ دراندازی ہو سکتی ہے۔
یہ ایک سپلائی چین حملہ (サプライチェーン攻撃) ہے جو سافٹ ویئر کے فراہم کنندہ میں نقب لگاتا ہے، اور چونکہ یہ جائز ذریعے سے تقسیم ہوتا ہے، اس لیے صرف ماخذ کے درست ہونے سے اس کا پتا نہیں چل سکتا۔ اپ ڈیٹس بالکل روک دینے سے معلوم کمزوریاں بغیر پیچ کے رہ جائیں گی، جو درحقیقت زیادہ خطرناک ہے۔ پاس ورڈز مضبوط کرنا انفیکشن کے اس راستے سے غیر متعلق ہے، اور سب کچھ فراہم کنندہ پر چھوڑ دینے سے نشاندہی اور ردِعمل دونوں میں تاخیر ہوتی ہے۔
سوال 39 | غیر مجاز مائننگ
درج ذیل میں سے کرپٹو جیکنگ کا نقصان عام طور پر کس سب سے موزوں صورت میں ظاہر ہوتا ہے؟
صارفین کی معلومات کسی بیرونی پیغام بورڈ پر شائع ہو جاتی ہیں، اور صارفین کے استفسارات اور شکایات کا سیلاب آ جاتا ہے، جس سے عملہ روزانہ جواب دینے میں الجھا رہتا ہے اور معمول کا کام متاثر ہوتا ہے۔
کمپنی کی ویب سائٹ جواب دینا بند کر دیتی ہے اور آرڈرز نہیں لے سکتی، جس سے بحالی مکمل ہونے تک فروخت کے ضائع شدہ مواقع بڑھتے رہتے ہیں۔
درست URL ٹائپ کرنے کے باوجود صارف لاعلمی میں جعلی سائٹ سے جڑ جاتا ہے، اور وہاں درج کیا گیا ID، پاس ورڈ یا کارڈ نمبر چوری ہو جاتا ہے۔
معلومات کے افشا کی کوئی علامت نہیں ہوتی، لیکن آلے کی کارکردگی اچانک سست ہو جاتی ہے، یا کلاؤڈ کے استعمال کی فیس یا بجلی کے بل غیر فطری طور پر بڑھ جاتے ہیں۔
درست جوابD. معلومات کے افشا کی کوئی علامت نہیں ہوتی، لیکن آلے کی کارکردگی اچانک سست ہو جاتی ہے، یا کلاؤڈ کے استعمال کی فیس یا بجلی کے بل غیر فطری طور پر بڑھ جاتے ہیں۔
کرپٹو جیکنگ (クリプトジャッキング) کسی دوسرے فریق کے آلے کو بلا اجازت کرپٹو کرنسی مائن کرنے کے لیے استعمال کرتی ہے؛ چونکہ اس میں کوئی معلومات چوری نہیں ہوتیں، اس لیے اسے پہچاننا مشکل ہوتا ہے اور یہ سست کارکردگی یا بڑھتے اخراجات کی صورت میں ظاہر ہوتی ہے۔ آپشن A معلومات کا افشا ہے، آپشن B ایک DoS/DDoS حملہ ہے، اور آپشن C DNS کیش پوائزننگ سے ہونے والا نقصان ہے۔
سوال 40 | AI کا غلط استعمال
جنریٹو AI اور ڈیپ فیکس کا غلط استعمال پھیلنے کے ساتھ، کسی ادارے کو کون سا ردِعمل اختیار کرنا چاہیے؟
ملازمین کو بتانا کہ اگر کسی ای میل کی جاپانی عبارت فطری اور غلطیوں سے پاک ہو تو اسے اصلی سمجھا جا سکتا ہے۔
اگر فون کرنے والے کی آواز متعلقہ شخص کی آواز سے ملتی ہو تو صرف زبانی ہدایت کی بنیاد پر رقم کی منتقلی یا رقم وصول کرنے والے اکاؤنٹ کی تبدیلی کی اجازت دینا۔
صرف عبارت یا آواز کے فطری ہونے سے اصلیت کا فیصلہ نہ ہونے دینا؛ کسی بھی رقم کی منتقلی یا رقم وصول کرنے والے اکاؤنٹ کی تبدیلی سے پہلے رجسٹرڈ رابطے پر واپس کال (کال بیک) اور کئی افراد کی منظوری لازمی کرنا۔
کمپنی کے اندر جنریٹو AI کا استعمال مکمل طور پر ممنوع کرنے سے فشنگ ای میل کا نقصان ختم ہو جائے گا۔
درست جوابC. صرف عبارت یا آواز کے فطری ہونے سے اصلیت کا فیصلہ نہ ہونے دینا؛ کسی بھی رقم کی منتقلی یا رقم وصول کرنے والے اکاؤنٹ کی تبدیلی سے پہلے رجسٹرڈ رابطے پر واپس کال (کال بیک) اور کئی افراد کی منظوری لازمی کرنا۔
جنریٹو AI (生成AI) فطری لگنے والی عبارت تیار کر سکتا ہے، اور ڈیپ فیکس (ディープフェイク) آواز کی نقل کر سکتے ہیں، اس لیے “غیر فطری پن سے پہچان لینے” کا پرانا طریقہ اب کام نہیں کرتا۔ حفاظتی تدبیر انسانی وجدان پر بھروسا کرنے کے بجائے الگ ذریعے سے تصدیق اور کئی افراد کی منظوری کا طریقۂ کار ہے۔ اگر کوئی کمپنی اپنے ہاں جنریٹو AI کا استعمال ممنوع کر بھی دے، تو وہ حملہ آوروں کو اسے استعمال کرنے سے نہیں روک سکتی۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں