ایک کاروباری PC پر اینٹی وائرس سافٹ ویئر ”میل ویئر کا پتا چلا ہے“ کی وارننگ دکھا رہا ہے، اور PC کا رویہ بھی غیر مستحکم ہو گیا ہے۔ صارف کو سب سے پہلے کیا کرنا چاہیے؟
اینٹی وائرس سافٹ ویئر کی پتا لگانے کی تمام ہسٹری اور وارننگ لاگز حذف کر دیں تاکہ وارننگ آنا بند ہو جائے
PC کو نیٹ ورک سے منقطع کریں، مثلاً LAN کیبل نکال کر یا Wi-Fi بند کر کے
پاور بٹن دبائے رکھ کر PC کو فوراً بند کر دیں
خود انٹرنیٹ پر ہٹانے کا ٹول تلاش کریں، اسے ڈاؤن لوڈ کر کے چلائیں، اور خود میل ویئر ہٹانے کی کوشش کریں
درست جوابB. PC کو نیٹ ورک سے منقطع کریں، مثلاً LAN کیبل نکال کر یا Wi-Fi بند کر کے
جس آلے پر انفیکشن کا شبہ ہو، اس کے لیے اولین ترجیح نقصان کو دوسرے اندرونی آلات یا سرورز تک پھیلنے سے روکنا ہے، اس لیے سب سے پہلے اسے نیٹ ورک سے منقطع (ネットワークから切り離す) کرنا چاہیے۔ پاور بند کرنا نامناسب ہے کیونکہ اس سے وجہ کی تحقیقات کے لیے درکار عارضی (volatile) شواہد، جیسے میموری میں موجود معلومات، مٹ جاتے ہیں۔ لاگز حذف کرنا شواہد کو تباہ کرتا ہے اور ہرگز نہیں کرنا چاہیے۔ اکیلے میل ویئر ہٹانے کی کوشش میں بھی غلط فیصلے کا خطرہ ہے جو نقصان کو مزید پھیلا دے اور رپورٹ کرنے میں تاخیر کرے۔
سوال 2 | پاور کو کیسے سنبھالیں
جس آلے پر میل ویئر انفیکشن کا شبہ ہو، اس کے لیے اصول یہ ہے کہ پاور بند کیے بغیر اسے نیٹ ورک سے منقطع کیا جائے۔ اس کی سب سے موزوں وجہ درج ذیل میں سے کون سی ہے؟
عارضی معلومات، جیسے میموری میں موجود ڈیٹا اور نیٹ ورک کنکشنز کی حالت، کو محفوظ رکھنا جو پاور بند کرنے سے ضائع ہو جاتیں، تاکہ انہیں وجہ کی تحقیقات کے لیے استعمال کیا جا سکے
کیونکہ پاور بند کرنے سے ہارڈ ڈسک کی ہر فائل انکرپٹ ہو جائے گی
کیونکہ پاور بند کرنے سے اینٹی وائرس سافٹ ویئر کی ڈیفینیشن فائلیں ری سیٹ ہو جائیں گی
کیونکہ پاور بند کرنا ایک اشارے کا کام کرے گا جو میل ویئر کو خود بخود اندرونی نیٹ ورک میں پھیلا دے گا
درست جوابA. عارضی معلومات، جیسے میموری میں موجود ڈیٹا اور نیٹ ورک کنکشنز کی حالت، کو محفوظ رکھنا جو پاور بند کرنے سے ضائع ہو جاتیں، تاکہ انہیں وجہ کی تحقیقات کے لیے استعمال کیا جا سکے
میموری میں لوڈ شدہ نقصان دہ کوڈ یا ابھی قائم کنکشن جیسا عارضی ڈیٹا (揮発性の情報) پاور بند ہوتے ہی ضائع ہو جاتا ہے۔ یہ ڈیٹا دراندازی کے راستے اور اس کے دائرے کا سراغ لگانے کے لیے اہم سراغ ہے، اس لیے پاور چالو رکھی جاتی ہے اور صرف نیٹ ورک منقطع کیا جاتا ہے۔ پاور بند ہونے پر فائلوں کا انکرپٹ ہونا، ڈیفینیشن فائلوں کا ری سیٹ ہونا یا میل ویئر کا پھیلنا جیسی کوئی بات نہیں ہوتی؛ یہ سب غلط ہیں۔
سوال 3 | ایونٹس بمقابلہ انسیڈنٹس
JIS Q 27000 کے تحت انفارمیشن سیکیورٹی ایونٹ اور انفارمیشن سیکیورٹی انسیڈنٹ کے درمیان تعلق کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
انسیڈنٹ سے مراد معمولی، روزمرہ واقعہ ہے، اور صرف وہ حصہ جس کا نقصان اتنا بڑا ہو کہ اعلیٰ انتظامیہ کو رپورٹ کرنا ضروری ہو، الگ سے ایونٹ کہلاتا ہے۔
ایونٹ سے مراد صرف وہ چیز ہے جو ادارے کے باہر سے حملے کی وجہ سے ہو، اور انسیڈنٹ سے مراد صرف وہ چیز ہے جو کسی اندرونی شخص کی ضابطے کی خلاف ورزی کی وجہ سے ہو۔
ایونٹ اور انسیڈنٹ مترادف ہیں، اور فرق صرف اتنا ہے کہ رپورٹ لکھتے وقت کون سی اصطلاح استعمال کی جاتی ہے۔
ایونٹ سیکیورٹی سے متعلق کسی چیز کے پیش آنے کو ظاہر کرتا ہے، اور ان میں سے وہ جن کے بارے میں یہ فیصلہ ہو کہ ان سے کاروباری سرگرمیاں متاثر ہونے اور انفارمیشن سیکیورٹی کو خطرہ لاحق ہونے کا قوی امکان ہے، انسیڈنٹس ہیں۔
درست جوابD. ایونٹ سیکیورٹی سے متعلق کسی چیز کے پیش آنے کو ظاہر کرتا ہے، اور ان میں سے وہ جن کے بارے میں یہ فیصلہ ہو کہ ان سے کاروباری سرگرمیاں متاثر ہونے اور انفارمیشن سیکیورٹی کو خطرہ لاحق ہونے کا قوی امکان ہے، انسیڈنٹس ہیں۔
ایونٹ (情報セキュリティ事象) ایک وسیع تصور ہے جس میں الرٹ یا مشکوک مواصلت جیسی چیزیں شامل ہیں جن کے بارے میں ابھی معلوم نہیں کہ نقصان ہوا ہے یا نہیں، اور تحقیقات کے بعد ان میں سے وہ جن کے بارے میں فیصلہ ہو کہ ان سے کاروباری سرگرمیاں متاثر ہونے اور انفارمیشن سیکیورٹی کو خطرہ لاحق ہونے کا قوی امکان ہے، انسیڈنٹ (情報セキュリティインシデント) بن جاتے ہیں۔ یہ فرق نہ نقصان کی شدت پر مبنی ہے، نہ بیرونی حملے بمقابلہ اندرونی خلاف ورزی پر، اور دونوں ایک ہی چیز کے محض مختلف نام بھی نہیں — یہ الگ الگ تصورات ہیں جن میں شمولیت (containment) کا تعلق ہے۔
سوال 4 | ردعمل کا بہاؤ
درج ذیل میں سے کون سا انسیڈنٹ رسپانس کے مراحل کو ان کی عام ترتیب میں درست طور پر رکھتا ہے؟
تجزیہ اور تحقیقات ← پتا لگانا اور وصولی ← رپورٹنگ ← ابتدائی ردعمل (ٹریاج) ← دوبارہ وقوع کی روک تھام ← پھیلاؤ پر قابو اور بحالی
پتا لگانا اور وصولی ← تجزیہ اور تحقیقات ← دوبارہ وقوع کی روک تھام ← ابتدائی ردعمل (ٹریاج) ← پھیلاؤ پر قابو اور بحالی ← رپورٹنگ
پتا لگانا اور وصولی ← ابتدائی ردعمل (ٹریاج) ← تجزیہ اور تحقیقات ← پھیلاؤ پر قابو اور بحالی ← رپورٹنگ ← دوبارہ وقوع کی روک تھام
ابتدائی ردعمل (ٹریاج) ← پتا لگانا اور وصولی ← پھیلاؤ پر قابو اور بحالی ← دوبارہ وقوع کی روک تھام ← تجزیہ اور تحقیقات ← رپورٹنگ
درست جوابC. پتا لگانا اور وصولی ← ابتدائی ردعمل (ٹریاج) ← تجزیہ اور تحقیقات ← پھیلاؤ پر قابو اور بحالی ← رپورٹنگ ← دوبارہ وقوع کی روک تھام
انسیڈنٹ کو پہلے ایک رابطہ مرکز پر وصول کیا جاتا ہے؛ ٹریاج (トリアージ) اثر کے دائرے اور فوریت کا اندازہ لگا کر ترجیح طے کرتا ہے؛ پھر وجہ اور دائرے کی تحقیقات ہوتی ہیں؛ پھیلاؤ روکا جاتا ہے اور سسٹم بحال کیا جاتا ہے؛ متعلقہ فریقوں کو رپورٹ کیا جاتا ہے؛ اور آخر میں ایک مستقل حل (دوبارہ وقوع کی روک تھام، 再発防止) بنیادی وجہ کا تدارک کرتا ہے۔ دوبارہ وقوع کی روک تھام کو تجزیے سے پہلے، ٹریاج کو پتا لگانے سے پہلے، یا تجزیے کو وصولی سے پہلے رکھنا، یہ سب ایسی ترتیبیں ہیں جو کام نہیں کرتیں۔
سوال 5 | اسے کھولنے کے بعد کیا کریں
ایک ملازم نے ایسی ای میل کا اٹیچمنٹ کھول لیا جو کسی کاروباری شراکت دار کی طرف سے آئی ہوئی ظاہر کی گئی تھی۔ کھولنے کے فوراً بعد کچھ ہوتا ہوا نظر نہیں آیا، لیکن ملازم بے چین ہو گیا۔ اس ملازم کو سب سے پہلے کیا کرنا چاہیے؟
یہ جاننے کے لیے کہ ای میل واقعی مشکوک تھی یا نہیں، بھیجنے والے کے پتے پر استفسار کی ای میل بھیجیں اور جواب کا انتظار کریں
احتیاطاً اٹیچمنٹ دوبارہ کھولیں اور خود ہر چھوٹی سے چھوٹی تفصیل غور سے دیکھیں کہ کچھ غیر معمولی تو نہیں
آلے کو نیٹ ورک سے منقطع کریں اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی ٹیم (CSIRT) کو رپورٹ کریں
چونکہ اٹیچمنٹ کھولنے کے بعد کچھ خاص نہیں ہوا، اس لیے کچھ دیر انتظار کر کے دیکھیں، اور کچھ غیر معمولی ظاہر ہونے پر ہی رابطہ مرکز کو رپورٹ کریں
درست جوابC. آلے کو نیٹ ورک سے منقطع کریں اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی ٹیم (CSIRT) کو رپورٹ کریں
چونکہ اٹیچمنٹ کھولنے کے لمحے سے ہی انفیکشن ممکن ہے، اس لیے نقصان کا پھیلاؤ روکنے کے لیے آلے کو منقطع کرنا اور فوراً مقررہ رابطہ مرکز (窓口) کو رپورٹ کرنا پہلے اقدامات ہیں۔ حملے والی ای میل کا جواب دینے سے حملہ آور کو تصدیق ہو جائے گی کہ یہ پتا زیرِ استعمال ہے، جو نامناسب ہے۔ اسے دوبارہ کھولنا کسی بھی نقصان کو مزید یقینی بناتا ہے اور اس کا کوئی فائدہ نہیں۔ کچھ غیر معمولی ظاہر ہونے تک انتظار کرنا صرف دریافت میں تاخیر کرتا ہے اور نقصان کو پھیلنے دیتا ہے۔
سوال 6 | ٹریاج
انسیڈنٹ رسپانس میں ٹریاج کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
رپورٹ شدہ معاملے کے اثر کے دائرے اور فوریت کا تیزی سے اندازہ لگانا، اور ترجیح اور اسے نمٹانے والے شخص کا تعین کرنا
وقت لگا کر انسیڈنٹ کی بنیادی وجہ کی شناخت کرنا اور دوبارہ وقوع روکنے کے لیے مستقل اقدام طے کر کے اس پر عمل کرنا
ہر شعبے کے عملے کے رکن سے ایک ایک کر کے تصدیق کروانا کہ بحالی کے بعد کام معمول پر آ گیا ہے
ہیش ویلیوز استعمال کر کے تصدیق کرنا کہ جمع کیے گئے شواہد راستے میں تبدیل نہیں ہوئے، اور اس تصدیق کو ریکارڈ کرنا
درست جوابA. رپورٹ شدہ معاملے کے اثر کے دائرے اور فوریت کا تیزی سے اندازہ لگانا، اور ترجیح اور اسے نمٹانے والے شخص کا تعین کرنا
ٹریاج (トリアージ) ابتدائی ردعمل کے مرحلے پر کی جانے والی ترجیح بندی ہے تاکہ طے کیا جا سکے کہ محدود عملہ کہاں لگایا جائے۔ ہیش ویلیوز سے تصدیق کرنا شواہد کے تحفظ (証拠保全) کا کام ہے، بنیادی وجہ کی شناخت اور مستقل اقدام طے کرنا تجزیہ و تحقیقات سے لے کر دوبارہ وقوع کی روک تھام تک کی سرگرمیوں پر محیط ہے، اور بحالی کی تصدیق بحالی کے مرحلے کا کام ہے — ان میں سے کوئی بھی بذاتِ خود ٹریاج نہیں۔
سوال 7 | غلط جگہ بھیجی گئی ای میل
ایک ملازم کو احساس ہوتا ہے کہ گاہکوں کی فہرست منسلک ایک ای میل غلط وصول کنندہ، یعنی ایک دوسری بیرونی کمپنی، کو چلی گئی ہے۔ سب سے پہلے کیا کرنا چاہیے؟
خود وصول کنندہ کو فون کر کے صورتِ حال بتائیں، اور اگر وہ اسے حذف کرنے کا وعدہ کر لے تو معاملے کی اندرونی رپورٹ نہ کریں
حقائق — وصول کنندہ، بھیجنے کا وقت، اور اٹیچمنٹ کا مواد — ریکارڈ کریں، اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی کے ذمہ دار افسر کو رپورٹ کریں
اپنے Sent فولڈر سے ای میل حذف کر دیں تاکہ کمپنی کے اندر کہیں بھی اس کے بھیجے جانے کا کوئی ریکارڈ باقی نہ رہے
گاہکوں کو پریشانی سے بچانے کے لیے، اپنے سپروائزر کو بتانے سے پہلے ہر متاثرہ گاہک کو فون کر کے معذرت کریں
درست جوابB. حقائق — وصول کنندہ، بھیجنے کا وقت، اور اٹیچمنٹ کا مواد — ریکارڈ کریں، اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی کے ذمہ دار افسر کو رپورٹ کریں
چونکہ یہ ذاتی ڈیٹا کا افشا (漏えい) ہو سکتا ہے، اس لیے ادارے کو طے کرنا ہوتا ہے کہ نگران ادارے کو رپورٹ کرنا یا متاثرہ افراد کو اطلاع دینا ضروری ہے یا نہیں، لہٰذا حقائق ریکارڈ کر کے رپورٹ کرنا درست پہلا قدم ہے۔ وصول کنندہ سے رابطہ ضروری ہے، لیکن یہ رپورٹ نہ کرنے کی وجہ نہیں۔ بھیجنے کا ریکارڈ حذف کرنا شواہد کو تباہ کرتا ہے اور حقائق کی تصدیق یا رپورٹ ناممکن بنا دیتا ہے۔ گاہک سے رابطہ صرف اس کے بعد ہونا چاہیے جب ادارہ اس کا دائرہ اور مواد طے کر لے۔
سوال 8 | پرابلم مینجمنٹ
انسیڈنٹ مینجمنٹ اور پرابلم مینجمنٹ کے درمیان فرق کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
انسیڈنٹ مینجمنٹ کا مقصد بنیادی وجہ کی شناخت اور دوبارہ وقوع کی روک تھام ہے، جبکہ پرابلم مینجمنٹ کا مقصد عارضی متبادل حل (workaround) لاگو کرنا ہے۔
انسیڈنٹ مینجمنٹ کا مقصد سروس کو جلد از جلد بحال کرنا ہے، جبکہ پرابلم مینجمنٹ کا مقصد بنیادی وجہ کی شناخت اور دوبارہ وقوع کی روک تھام ہے۔
انسیڈنٹ مینجمنٹ اعلیٰ انتظامیہ انجام دیتی ہے اور پرابلم مینجمنٹ فرنٹ لائن شعبہ — فرق یہ ہے کہ ذمہ دار کون ہے۔
انسیڈنٹ مینجمنٹ صرف انفارمیشن سیکیورٹی کے معاملات نمٹاتی ہے، اور پرابلم مینجمنٹ صرف سسٹم کی خرابیاں نمٹاتی ہے۔
درست جوابB. انسیڈنٹ مینجمنٹ کا مقصد سروس کو جلد از جلد بحال کرنا ہے، جبکہ پرابلم مینجمنٹ کا مقصد بنیادی وجہ کی شناخت اور دوبارہ وقوع کی روک تھام ہے۔
انسیڈنٹ مینجمنٹ (インシデント管理) کی بنیادی توجہ کام یا سروس کو جلد از جلد بحال کرنا ہے، چاہے عارضی متبادل حل ہی سے کیوں نہ ہو۔ پرابلم مینجمنٹ (問題管理) پسِ پردہ کام کرتے ہوئے بنیادی وجہ کی شناخت اور مستقل حل کے ذریعے دوبارہ وقوع کی روک تھام کا ہدف رکھتی ہے۔ وہ آپشنز جو مقاصد الٹ دیتے ہیں، یا فرق کو دائرے یا ذمہ دار کے حوالے سے بیان کرتے ہیں، سب غلط ہیں۔
سوال 9 | گم ہونے پر ردعمل
ایک ملازم کو دفتر سے باہر ہوتے ہوئے پتا چلتا ہے کہ گاہکوں کی معلومات والا کمپنی کا دیا ہوا لیپ ٹاپ گم ہو گیا ہے۔ اس ملازم کو سب سے پہلے کیا کرنا چاہیے؟
چونکہ اس کے مل جانے کا امکان ہے، اس لیے اس دن خود ہی تلاش کریں اور اگر نہ ملے تو اگلی صبح ہی رپورٹ کریں
گم ہونے کا پتا چلنے کا وقت اور حالات نوٹ کریں، اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی ٹیم سے رابطہ کریں
پہلے قریبی پولیس اسٹیشن میں رپورٹ درج کرائیں، اور اندرونی رپورٹ صرف اس صورت میں کریں جب یہ کبھی نہ ملے
اپنی صوابدید پر گاہک سے رابطہ کریں اور سب سے پہلے انہیں بتائیں کہ ان کی معلومات افشا ہونے کا امکان ہے
درست جوابB. گم ہونے کا پتا چلنے کا وقت اور حالات نوٹ کریں، اور فوراً اپنے سپروائزر اور انفارمیشن سیکیورٹی ٹیم سے رابطہ کریں
گم ہونا (紛失) ایسا معاملہ ہے جو معلومات کے افشا تک لے جا سکتا ہے، اور ریموٹ لاکنگ، لائن منقطع کرنا یا یہ طے کرنا کہ رپورٹ ضروری ہے یا نہیں، جیسے اقدامات صرف ادارہ ہی کر سکتا ہے، اس لیے پتا چلتے ہی اندرونی رپورٹ کرنی چاہیے۔ اکیلے تلاش کرنا اور رپورٹ میں تاخیر کرنا نقصان کو پھیلنے دینے کا ایک عام طریقہ ہے۔ پولیس رپورٹ بھی ضروری ہے، لیکن یہ اندرونی رپورٹ میں تاخیر کی وجہ نہیں۔ گاہک سے رابطہ صرف اس کے بعد ہونا چاہیے جب ادارہ طے کر لے کہ کیا کہنا ہے۔
سوال 10 | سراغ ملنا
سرور لاگز کا جائزہ لینے والے عملے کے ایک رکن کو ایسا ریکارڈ ملا جس میں رات گئے ایک ایڈمنسٹریٹر اکاؤنٹ پر بار بار لاگ اِن کی کوششیں دکھائی گئی ہیں، اور ان میں سے ایک کامیاب ہو گئی۔ سب سے پہلے کیا کرنا چاہیے؟
فی الحال صرف سرور کو ری سیٹ کر کے ابتدائی حالت میں لے آئیں، بیک اپ سے بحال کریں، اور معمول کے مطابق کام جاری رکھیں
متعلقہ لاگ کو محفوظ کریں (اس طرح سیو کریں کہ اوور رائٹ نہ ہو سکے) اور CSIRT اور اپنے سپروائزر کو رپورٹ کریں
چونکہ لاگ کے اندراجات الجھے ہوئے ہیں، اس لیے متعلقہ سطریں حذف کر کے اسے صاف کریں اور پڑھنے میں آسان بنائیں
حملے کا ماخذ نظر آنے والے IP ایڈریس سے خود رابطہ (connect) کریں، اس فریق کے سسٹم کی تحقیقات کریں، اور جوابی کارروائی کی تیاری کریں
درست جوابB. متعلقہ لاگ کو محفوظ کریں (اس طرح سیو کریں کہ اوور رائٹ نہ ہو سکے) اور CSIRT اور اپنے سپروائزر کو رپورٹ کریں
لاگ دراندازی کے راستے اور اس کے دائرے کا واحد سراغ ہے، اس لیے اوور رائٹ یا حذف ہونے سے پہلے اسے محفوظ کرنا (保全)، اور رپورٹ کرنا تاکہ ادارہ ردعمل طے کر سکے، پہلا قدم ہے۔ لاگ حذف کرنا شواہد کو تباہ کرتا ہے۔ وجہ جانے بغیر ابتدائی حالت میں ری سیٹ کرنا بھی شواہد مٹا دیتا ہے اور وہی راستہ دوبارہ دراندازی کے لیے کھلا چھوڑ دیتا ہے۔ دوسرے فریق کے سسٹم کی تحقیقات غیر مجاز رسائی (不正アクセス) کے زمرے میں آ سکتی ہیں اور ہرگز نہیں کرنی چاہئیں۔
سوال 11 | شواہد کا تحفظ
ڈیجیٹل فارنزکس میں شواہد کے تحفظ کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
تجزیے میں رکاوٹ بننے والی غیر ضروری فائلیں پہلے حذف کریں، اور نقل بنانے سے پہلے ہدف کو محدود کریں
اصل ہدف ڈسک کا براہِ راست تجزیہ کریں، اور صرف ضروری فائلیں نکال کر محفوظ کریں
چونکہ تحقیقات میں وقت لگتا ہے، اس لیے کوئی ریکارڈ رکھے بغیر عملے کے ارکان کی باری باری ڈیوٹی کے ساتھ کام جاری رکھیں
ہدف ڈسک کی نقل بنائیں، ہیش ویلیو کے ذریعے ثابت کریں کہ یہ ہوبہو ایک جیسی ہے، اور پھر نقل کا تجزیہ کریں
درست جوابD. ہدف ڈسک کی نقل بنائیں، ہیش ویلیو کے ذریعے ثابت کریں کہ یہ ہوبہو ایک جیسی ہے، اور پھر نقل کا تجزیہ کریں
اصل پر براہِ راست کام کرنے سے اس کا مواد اور ٹائم اسٹیمپس بدل جاتے ہیں، جس سے بطور ثبوت اس کی قدر ختم ہو جاتی ہے، اس لیے نقل بنائی جاتی ہے، ہیش ویلیو (ハッシュ値) کے ذریعے اسے اصل کے عین مطابق ثابت کیا جاتا ہے، اور تجزیہ نقل کا کیا جاتا ہے۔ اصل پر براہِ راست کام کرنا اور پہلے سے فائلیں حذف کرنا دونوں شواہد کو نقصان پہنچاتے ہیں۔ تحویل کا سلسلہ (chain of custody، 証拠の連鎖) ثابت کرنے کے لیے یہ ریکارڈ بھی لازمی ہے کہ کس نے کب کیا سنبھالا، اس لیے ریکارڈ نہ رکھنے والا طریقہ قابلِ قبول نہیں۔
سوال 12 | CSIRT
کمپنی کے اندر قائم CSIRT کا سب سے موزوں کردار درج ذیل میں سے کون سا ہے؟
ایک واحد رابطہ مرکز کے ذریعے انسیڈنٹ رپورٹس وصول کرنا، ٹریاج اور ردعمل کی پالیسی طے کرنا، اور کمپنی کے اندر اور باہر ابلاغ میں ہم آہنگی پیدا کرنا
کمپنی کے انفارمیشن سسٹمز کا آڈٹ کرنا اور آزاد نقطۂ نظر سے اعلیٰ انتظامیہ کو بہتری کی سفارشات کے ساتھ آڈٹ رپورٹ پیش کرنا
انفارمیشن سسٹمز کی تیاری کا کام سنبھالنا، اور سیکیورٹی فنکشنز کے ڈیزائن اور نفاذ سے لے کر تنصیب کے بعد دیکھ بھال تک سب کچھ انجام دینا
ملازمین کی حاضری کی مسلسل نگرانی کرنا اور کام کے قواعد کی خلاف ورزی کرنے والے ہر شخص کے خلاف تادیبی کارروائی کرنا
درست جوابA. ایک واحد رابطہ مرکز کے ذریعے انسیڈنٹ رپورٹس وصول کرنا، ٹریاج اور ردعمل کی پالیسی طے کرنا، اور کمپنی کے اندر اور باہر ابلاغ میں ہم آہنگی پیدا کرنا
CSIRT انسیڈنٹ رسپانس کا کمانڈ سینٹر ہے، جو وصولی، ٹریاج، ردعمل میں ہم آہنگی، رپورٹنگ اور بیرونی اداروں سے رابطے کا کام کرتا ہے۔ سسٹمز کا ڈیزائن اور نفاذ ڈیولپمنٹ شعبے کا کردار ہے اور CSIRT کا بنیادی مشن نہیں۔ حاضری کی نگرانی یا عملے کے خلاف تادیبی کارروائی انسانی وسائل (HR) سے تعلق رکھتی ہے۔ آزاد نقطۂ نظر سے آڈٹ کرنا سسٹم آڈیٹر (システム監査人) کا کردار ہے، جو CSIRT سے مختلف نقطۂ نظر ہے، کیونکہ CSIRT خود ردعمل کا ایک فریق ہے۔
سوال 13 | CSIRT بمقابلہ SOC
CSIRT اور SOC کے کرداروں کے فرق کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
SOC صرف انسیڈنٹ پیش آنے کے بعد بحالی کا کام سنبھالتا ہے، اور CSIRT عام حالات میں صرف لاگز اور الرٹس کی مسلسل نگرانی کرتا ہے اور ردعمل کی ہم آہنگی سے دور رہتا ہے۔
SOC اعلیٰ انتظامیہ کو رپورٹ کرنے اور عوامی تعلقات سنبھالنے کا ذمہ دار ہے، اور CSIRT صرف آلات کی کنفیگریشن تبدیل کرنے کا ذمہ دار ہے۔
SOC لاگز اور الرٹس کی مسلسل نگرانی کے ذریعے حملے کی علامات کا پتا لگاتا اور تجزیہ کرتا ہے، اور CSIRT پتا چلنے والے معاملے کے لیے ردعمل کی پالیسی طے کرتا اور کمپنی کے اندر اور باہر اس میں ہم آہنگی پیدا کرتا ہے۔
SOC کمپنی کی اپنی فراہم کردہ مصنوعات کی کمزوریوں پر ردعمل دیتا ہے، اور CSIRT صرف کمپنی کے باہر سے آنے والے سوالات سنبھالتا ہے۔
درست جوابC. SOC لاگز اور الرٹس کی مسلسل نگرانی کے ذریعے حملے کی علامات کا پتا لگاتا اور تجزیہ کرتا ہے، اور CSIRT پتا چلنے والے معاملے کے لیے ردعمل کی پالیسی طے کرتا اور کمپنی کے اندر اور باہر اس میں ہم آہنگی پیدا کرتا ہے۔
SOC کا مرکزی کام پتا لگانا اور تجزیہ ہے، جبکہ CSIRT کا مرکزی کام پتا چلنے والے معاملے پر ردعمل طے کرنا اور اس میں ہم آہنگی پیدا کرنا ہے۔ نگرانی اور ردعمل کو آپس میں بدل دینے والا آپشن، اور اعلیٰ انتظامیہ کو رپورٹنگ اور عوامی تعلقات SOC کے ذمے لگانے والا آپشن، دونوں کردار الٹ دیتے ہیں یا حد سے بڑھ جاتے ہیں۔ کمپنی کی اپنی مصنوعات کی کمزوریوں (脆弱性) پر ردعمل PSIRT کا کردار ہے، SOC کا نہیں۔
سوال 14 | PSIRT
PSIRT کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایک ٹیم جو کمپنی کے اپنے اندرونی نیٹ ورک اور سرورز کی دن میں 24 گھنٹے مسلسل نگرانی کرتی ہے اور مواصلت کی بے قاعدگیوں کا ابتدائی مرحلے میں پتا لگاتی ہے
ایک تنظیم جس میں کسی صنعت کی رکن کمپنیاں خطرات کی معلومات اکٹھی کرتی ہیں، ان کا تجزیہ کرتی ہیں، اور نتائج رکن کمپنیوں میں وسیع پیمانے پر بانٹتی ہیں
ایک ٹیم جو کمپنی کی اپنی فراہم کردہ مصنوعات یا سروسز کی کمزوریوں کی معلومات وصول کرتی ہے، اور اصلاحات (fixes) جاری کرنے اور گاہکوں کو مطلع کرنے کا کام سنبھالتی ہے
ایک ادارہ جو پوری حکومت کے لیے سائبر سیکیورٹی کی حکمتِ عملی بناتا ہے اور ہر وزارت کے لیے لازمی یکساں معیارات متعین اور شائع کرتا ہے
درست جوابC. ایک ٹیم جو کمپنی کی اپنی فراہم کردہ مصنوعات یا سروسز کی کمزوریوں کی معلومات وصول کرتی ہے، اور اصلاحات (fixes) جاری کرنے اور گاہکوں کو مطلع کرنے کا کام سنبھالتی ہے
PSIRT مصنوعات کی سیکیورٹی کی ذمہ دار ٹیم ہے، اور یہ CSIRT سے اس لحاظ سے مختلف ہے کہ یہ کمپنی کے اپنے اندرونی نیٹ ورک کی نہیں بلکہ اس کی مصنوعات کے صارفین کی حفاظت کرتی ہے۔ اندرونی نیٹ ورک کی مسلسل نگرانی SOC کا کردار ہے، پوری حکومت کی حکمتِ عملی بنانا کیبنٹ سیکریٹریٹ کے نیشنل سائبر سیکیورٹی آفس (NCO، 国家サイバー統括室، جو جولائی 2025 میں NISC کی تنظیمِ نو سے بنا) کا کردار ہے، اور صنعت گیر سطح پر معلومات بانٹنے والی تنظیم ISAC ہے؛ ان میں سے کوئی بھی PSIRT کی وضاحت نہیں۔
سوال 15 | ایک بیرونی ادارہ
کون سا ملکی (جاپانی) ادارہ انسیڈنٹ رپورٹس وصول کرتا ہے، متعلقہ فریقوں کے درمیان ہم آہنگی کرتا ہے، بیرونِ ملک CSIRTs سے رابطہ رکھتا ہے، اور انتباہات (alerts) جاری کرتا ہے؟
ISMS-AC
NISC
پرسنل انفارمیشن پروٹیکشن کمیشن
JPCERT/CC
درست جوابD. JPCERT/CC
JPCERT/CC وہ ادارہ ہے جو انسیڈنٹ رپورٹس وصول کرتا ہے، متعلقہ فریقوں کے درمیان ہم آہنگی کرتا ہے، بیرونِ ملک CSIRTs سے رابطہ رکھتا ہے، اور انتباہات جاری کرتا ہے۔ NISC (National center of Incident readiness and Strategy for Cybersecurity، 内閣サイバーセキュリティセンター) حکومت کے کمانڈ سینٹر کے طور پر قومی حکمتِ عملی اور معیارات طے کرتا تھا، اور جولائی 2025 میں اس کی تنظیمِ نو کر کے اسے کیبنٹ سیکریٹریٹ کا نیشنل سائبر سیکیورٹی آفس (NCO، 国家サイバー統括室) بنا دیا گیا۔ ISMS-AC وہ ادارہ ہے جو ISMS سرٹیفیکیشن اداروں کو منظوری (accreditation) دیتا ہے۔ پرسنل انفارمیشن پروٹیکشن کمیشن (個人情報保護委員会) ایکٹ برائے تحفظِ ذاتی معلومات (Act on the Protection of Personal Information، 個人情報保護法) کے تحت نگران ادارہ ہے، اور دیگر چیزوں کے علاوہ ذاتی ڈیٹا کے افشا کی رپورٹیں اسی کو جمع کرائی جاتی ہیں۔
سوال 16 | معلومات بانٹنے کا ڈھانچہ
J-CRAT کی سرگرمی کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
کمزوریوں کے جوابی اقدامات کی معلومات جمع کرنا اور انہیں صارفین کے لیے ایک پورٹل سائٹ پر شائع کرنا
ان اداروں سے مشاورت کی درخواستیں وصول کرنا جن پر ٹارگٹڈ حملے (targeted attack) کا شکار ہونے کا شبہ ہو، اور نقصان کا پھیلاؤ روکنے اور جلد ردعمل دینے میں ان کی مدد کرنا
انفارمیشن سیکیورٹی مینجمنٹ سسٹمز کے سرٹیفیکیشن اداروں کو منظوری دینا
شریک اداروں کی اکٹھی کی گئی ٹارگٹڈ حملوں کی معلومات کو گمنام بنا کر بانٹنا، تاکہ دوسرے ادارے خطرات کو جلد پہچان سکیں
درست جوابB. ان اداروں سے مشاورت کی درخواستیں وصول کرنا جن پر ٹارگٹڈ حملے (targeted attack) کا شکار ہونے کا شبہ ہو، اور نقصان کا پھیلاؤ روکنے اور جلد ردعمل دینے میں ان کی مدد کرنا
J-CRAT (سائبر ریسکیو ٹیم، サイバーレスキュー隊) ان اداروں کی مدد کرتی ہے جن پر ٹارگٹڈ حملے (標的型攻撃) کا شکار ہونے کا شبہ ہو، اور حملے کی زنجیر توڑ کر نقصان کا پھیلاؤ روکنے کے لیے کام کرتی ہے۔ شریک اداروں کے درمیان معلومات بانٹنے کا ڈھانچہ J-CSIP ہے، جوابی اقدامات کی معلومات شائع کرنے والا پورٹل JVN ہے، اور سرٹیفیکیشن اداروں کو منظوری دینا ISMS-AC کا کردار ہے؛ ان میں سے ہر ایک الگ چیز ہے۔
سوال 17 | کمزوری کی رپورٹ کرنا
آپ کو اپنی کمپنی کے استعمال کردہ ایک سافٹ ویئر پروڈکٹ میں ایک غیر اعلان شدہ کمزوری ملی ہے۔ انفارمیشن سیکیورٹی ارلی وارننگ پارٹنرشپ (Information Security Early Warning Partnership) کے تحت اس سے نمٹنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
یہ جانچنے کے لیے کہ کیا اس کا واقعی غلط فائدہ اٹھایا جا سکتا ہے، کسی دوسری کمپنی کے ایسے عوامی سرور پر جس پر یہی پروڈکٹ چل رہا ہو اسے آزما کر دیکھیں۔
کمزوری کی معلومات IPA کو رپورٹ کریں اور انتظار کریں کہ JPCERT/CC ڈیولپر کے ساتھ ہم آہنگی کر کے اس کے اعلان کا بندوبست کرے۔
اگر اس سے آپ کی اپنی کمپنی متاثر نہیں ہوتی تو اسے مکمل طور پر کمپنی کے اندر رکھیں، اندرونی طور پر جوابی اقدامات کریں، اور کسی کو نہ بتائیں۔
صارفین کو فوراً خطرے سے خبردار کرنے کے لیے، کمزوری کی تفصیلات اور اسے دہرانے کا طریقہ فوراً سوشل میڈیا پر شائع کر دیں۔
درست جوابB. کمزوری کی معلومات IPA کو رپورٹ کریں اور انتظار کریں کہ JPCERT/CC ڈیولپر کے ساتھ ہم آہنگی کر کے اس کے اعلان کا بندوبست کرے۔
کمزوری سے متعلق معلومات IPA وصول کرتا ہے، اور کسی پروڈکٹ کی کمزوری کی صورت میں JPCERT/CC ڈیولپر کے ساتھ ہم آہنگی کر کے اعلان کی تاریخ طے کرتا ہے، اور جوابی اقدامات کی معلومات JVN پر شائع کی جاتی ہیں۔ اصلاح دستیاب ہونے سے پہلے تفصیلات شائع کرنا نامناسب ہے کیونکہ ان کا غلط فائدہ اٹھایا جائے گا۔ کسی دوسری کمپنی کے سسٹم پر آزمانے سے ایکٹ برائے ممانعتِ غیر مجاز کمپیوٹر رسائی (Act on Prohibition of Unauthorized Computer Access، 不正アクセス禁止法) کی خلاف ورزی کا خطرہ ہے۔ اسے بغیر تدارک کے چھوڑ دینا عام صارفین کے لیے نقصان کا باعث بنتا ہے۔
سوال 18 | SIEM
SIEM کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایسا نظام جو مختلف آلات اور سافٹ ویئر کے لاگز کو مرکزی طور پر اکٹھا کرتا ہے اور باہمی تعلق کے تجزیے (correlation analysis) کے ذریعے حملے کی ایسی علامات کا پتا لگاتا ہے جو کسی ایک لاگ سے اکیلے محسوس نہ ہوتیں
ایسا نظام جو مواصلت کے مواد کو انکرپٹ کرتا ہے تاکہ راستے میں روک لیے جانے کے باوجود اسے پڑھا نہ جا سکے
ایسا نظام جو اہم ڈیٹا کی نقل ایک دور دراز مقام پر بناتا ہے تاکہ آفت کے بعد بھی کام جلد دوبارہ شروع ہو کر جاری رہ سکے
ایسا نظام جو آلات کے صارفین کو وقتاً فوقتاً پاس ورڈ بدلنے پر مجبور کرتا ہے اور دوسری سروسز میں اس کے دوبارہ استعمال پر پابندی لگاتا ہے
درست جوابA. ایسا نظام جو مختلف آلات اور سافٹ ویئر کے لاگز کو مرکزی طور پر اکٹھا کرتا ہے اور باہمی تعلق کے تجزیے (correlation analysis) کے ذریعے حملے کی ایسی علامات کا پتا لگاتا ہے جو کسی ایک لاگ سے اکیلے محسوس نہ ہوتیں
SIEM ایسا نظام ہے جو لاگز اکٹھے کر کے اور باہمی تعلق کا تجزیہ (相関分析) کر کے پتا لگاتا ہے، اور SOC کے بنیادی ٹول کا کام کرتا ہے۔ پاس ورڈ بدلنے پر مجبور کرنا اکاؤنٹ مینجمنٹ کا فنکشن ہے، مواصلت کو انکرپٹ کرنا TLS جیسی ٹیکنالوجی ہے، اور دور دراز مقام پر نقل بنانا بیک اپ یا کاروباری تسلسل کا اقدام ہے؛ ان میں سے کوئی بھی SIEM کی وضاحت نہیں۔
سوال 19 | ٹیبل ٹاپ مشق
انفارمیشن سیکیورٹی انسیڈنٹ کی تیاری کے لیے کی جانے والی ٹیبل ٹاپ مشق (tabletop exercise) کی سب سے موزوں وضاحت درج ذیل میں سے کون سی ہے؟
ایسی مشق جس میں سسٹم کو حقیقت میں آف لائن کیا جاتا ہے، پروڈکشن ماحول میں بحالی کا کام مرحلہ وار کیا جاتا ہے، اور لگنے والا وقت ناپ کر ریکارڈ کیا جاتا ہے
ایسی مشق جس میں تمام صارفین کو ایک ساتھ تربیتی ای میلز بھیجی جاتی ہیں، اور گنا جاتا ہے کہ کتنے لوگوں نے انہیں کھولا اور کتنوں نے رابطہ مرکز کو رپورٹ کیا
ایسی مشق جس میں فرضی نقصان کا منظرنامہ کاغذ پر پیش کیا جاتا ہے اور متعلقہ لوگ اکٹھے ہو کر فیصلوں اور ابلاغ کے بہاؤ پر قدم بہ قدم چلتے ہیں، اور طریقۂ کار کے خلا تلاش کرتے ہیں
ایسا جائزہ جس میں بیرونی ماہرین حقیقت میں حملے کی کوشش کر کے جانچتے ہیں کہ کیا وہ سسٹم میں گھس سکتے ہیں، اور نتائج کی رپورٹ دیتے ہیں
درست جوابC. ایسی مشق جس میں فرضی نقصان کا منظرنامہ کاغذ پر پیش کیا جاتا ہے اور متعلقہ لوگ اکٹھے ہو کر فیصلوں اور ابلاغ کے بہاؤ پر قدم بہ قدم چلتے ہیں، اور طریقۂ کار کے خلا تلاش کرتے ہیں
ٹیبل ٹاپ مشق (机上訓練) فرضی نقصان کا منظرنامہ کاغذ پر پیش کرتی ہے اور متعلقہ لوگوں کو اکٹھا کر کے ترتیب وار اس پر چلاتی ہے کہ کون کیا فیصلہ کرتا ہے اور کون کس سے رابطہ کرتا ہے، تاکہ طریقۂ کار کے خلا یا کرداروں کی دوہرائی تلاش کی جا سکے۔ پروڈکشن ماحول روک کر مشق کرنا عملی بحالی کی مشق ہے، تربیتی ای میلز بھیجنا ٹارگٹڈ حملے کی ای میل کی مشق ہے، اور حقیقت میں حملے کی کوشش کرنا پینیٹریشن ٹیسٹنگ (ペネトレーションテスト) ہے؛ ان میں سے کوئی بھی ٹیبل ٹاپ مشق نہیں۔
سوال 20 | افشا کا پتا چلنا
سیلز شعبے کے عملے کے ایک رکن کو ایسا معاملہ نظر آتا ہے جس میں گاہکوں کے ذاتی ڈیٹا والی فائل کے باہر افشا ہونے کا امکان ہے۔ اس عملے کے رکن کو سب سے پہلے کیا کرنا چاہیے؟
اندرونی ضوابط میں متعین رپورٹنگ کے راستے پر عمل کریں اور فوراً ذاتی معلومات کے تحفظ کے منتظم یا انفارمیشن سیکیورٹی کے ذمہ دار افسر کو رپورٹ کریں
صرف شعبے کے اندر اس کی تحقیقات کریں، اور اندرونی رپورٹ صرف اس وقت کریں جب افشا ہونا یقینی ہو جائے
چونکہ ابھی تصدیق نہیں ہوئی کہ افشا ہوا ہے یا نہیں، اس لیے ممکنہ طور پر متاثرہ گاہکوں سے انفرادی طور پر رابطہ کر کے معلوم کریں
اپنے نام سے براہِ راست پرسنل انفارمیشن پروٹیکشن کمیشن کو فون کر کے صورتِ حال بتائیں، اور کمیشن کی ہدایات ملنے کے بعد ہی اپنے اندرونی سپروائزر کو رپورٹ کریں
درست جوابA. اندرونی ضوابط میں متعین رپورٹنگ کے راستے پر عمل کریں اور فوراً ذاتی معلومات کے تحفظ کے منتظم یا انفارمیشن سیکیورٹی کے ذمہ دار افسر کو رپورٹ کریں
افشا کی رپورٹ کرنا اور متاثرہ افراد کو مطلع کرنا ایسے اقدامات ہیں جو کاروبار (ادارے) کو خود کرنے ہوتے ہیں، اس لیے عملے کے رکن کا درست پہلا قدم اندرونی رپورٹنگ کے راستے کے ذریعے معاملہ ذمہ دار منتظم تک پہنچانا ہے۔ افشا کا محض امکان بھی رپورٹ کے دائرے میں آ سکتا ہے، اس لیے یقین کا انتظار صرف ردعمل میں تاخیر کرتا ہے۔ کمیشن کو رپورٹ کرنا کاروبار کا کام ہے، ایسا نہیں کہ کوئی فرد اس سے آگے بڑھ کر کرے۔ گاہکوں سے براہِ راست رابطہ صرف الجھن اور بے چینی پیدا کرے گا۔
سوال 21 | ابتدائی اور حتمی رپورٹیں
پرسنل انفارمیشن پروٹیکشن کمیشن کو ذاتی ڈیٹا کے افشا کی رپورٹ کرنے کے بارے میں درج ذیل میں سے کون سا سب سے موزوں ہے؟
صورتِ حال کا علم ہونے کے بعد فوری طور پر ابتدائی رپورٹ جمع کرائیں، اور حتمی رپورٹ اصولاً 30 دن کے اندر جمع کرائیں (بدنیتی سے کیے جانے کے شبہ والی صورتِ حال میں 60 دن کے اندر)
جب تک تحقیقات مکمل ہو کر وجہ اور دائرے کی تصدیق نہ ہو جائے، نہ ابتدائی اور نہ حتمی رپورٹ جمع کرانے کی ضرورت ہے؛ بعد میں ایک مشترکہ رپورٹ جمع کرائی جا سکتی ہے
رپورٹیں صرف تحریری شکل میں قبول کی جاتی ہیں اور صورتِ حال کا علم ہونے کے تین ماہ کے اندر پرسنل انفارمیشن پروٹیکشن کمیشن کو جمع کرانی لازمی ہیں
ابتدائی اور حتمی رپورٹ میں کوئی فرق نہیں؛ ہر بات پر مشتمل ایک ہی رپورٹ صورتِ حال کا علم ہونے کے ایک سال کے اندر جمع کرائی جاتی ہے
درست جوابA. صورتِ حال کا علم ہونے کے بعد فوری طور پر ابتدائی رپورٹ جمع کرائیں، اور حتمی رپورٹ اصولاً 30 دن کے اندر جمع کرائیں (بدنیتی سے کیے جانے کے شبہ والی صورتِ حال میں 60 دن کے اندر)
رپورٹنگ دو مراحل میں ہوتی ہے: اب تک معلوم باتوں پر مشتمل ابتدائی رپورٹ (速報) فوری طور پر جمع کرائی جاتی ہے (رہنمائی کے طور پر دریافت کے تقریباً 3 سے 5 دن کے اندر)، اور اس کے بعد حتمی رپورٹ (確報)، اصولاً 30 دن کے اندر، یا بدنیتی والے زمرے میں 60 دن کے اندر۔ تحقیقات مکمل ہونے تک کوئی بھی رپورٹ روکے رکھنے کی اجازت نہیں۔ ایک سال یا تین ماہ کی مدتیں، اور صرف تحریری شکل کی پابندی بھی غلط ہیں۔
سوال 22 | کس چیز کی رپورٹ لازمی ہے
ذاتی ڈیٹا کے افشا کے معاملات میں سے، درج ذیل میں سے کون سی صورتِ حال ایسی نہیں جس کی پرسنل انفارمیشن پروٹیکشن کمیشن کو رپورٹ لازمی ہو؟
ایسی صورتِ حال جس میں کریڈٹ کارڈ نمبروں والا ذاتی ڈیٹا افشا ہو گیا، جس سے دھوکا دہی پر مبنی استعمال کے ذریعے مالی نقصان کا خطرہ پیدا ہو گیا
ایسی صورتِ حال جس میں باہر سے غیر مجاز رسائی کی وجہ سے ادارے کے پاس موجود ذاتی ڈیٹا کے باہر لے جائے جانے کا امکان ہو
ایسی صورتِ حال جس میں خصوصی احتیاط کی متقاضی ذاتی معلومات، جیسے کسی ملازم کی طبی تاریخ، پر مشتمل ذاتی ڈیٹا باہر افشا ہو گیا
ایسی صورتِ حال جس میں صرف اندرونی استعمال کی ایک پروڈکٹ ڈیولپمنٹ دستاویز غلطی سے باہر بھیج دی گئی، لیکن اس میں کوئی ذاتی ڈیٹا نہیں تھا
درست جوابD. ایسی صورتِ حال جس میں صرف اندرونی استعمال کی ایک پروڈکٹ ڈیولپمنٹ دستاویز غلطی سے باہر بھیج دی گئی، لیکن اس میں کوئی ذاتی ڈیٹا نہیں تھا
رپورٹ کی ذمہ داری (報告義務) کا موضوع ذاتی ڈیٹا کا افشا ہے، اس لیے ذاتی ڈیٹا سے خالی دستاویز غلطی سے بھیجنا اس کے دائرے سے باہر ہے (اگرچہ اندرونی انتظام کے طور پر اس کی اندرونی رپورٹ بہرحال ہونی چاہیے)۔ خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) والی صورتِ حال، مالی نقصان کے خطرے والی صورتِ حال، اور بدنیتی سے کیے جانے کے شبہ والی صورتِ حال، سب چار متعین زمروں میں آتی ہیں اور ان کی رپورٹ لازمی ہے۔ 1,000 سے زیادہ افراد کو متاثر کرنے والی صورتِ حال بھی دائرے میں آتی ہے۔
سوال 23 | متاثرہ افراد کو مطلع کرنا
ذاتی ڈیٹا کا افشا ہونے پر متاثرہ افراد کو مطلع کرنے کے بارے میں درج ذیل میں سے کون سا سب سے موزوں ہے؟
افراد کو مطلع کرنا محض کوشش کی حد تک ایک ہدف (努力目標) ہے، لازمی نہیں، اس لیے اگر اندرونی ضوابط کے ذریعے پہلے سے طے کر لیا جائے کہ انہیں مطلع نہیں کیا جائے گا تو کچھ بھی کرنے کی ضرورت نہیں، بشمول عوامی اعلان یا استفسار ڈیسک کے
صورتِ حال کے حالات کے مطابق انہیں فوری طور پر مطلع کریں، لیکن جب اطلاع دینا مشکل ہو، مثلاً رابطے کی معلومات معلوم نہ ہونے کی وجہ سے، تو اس کی جگہ عوامی اعلان یا استفسار ڈیسک قائم کرنے جیسے متبادل اقدامات کیے جا سکتے ہیں
جب تک پرسنل انفارمیشن پروٹیکشن کمیشن کو حتمی رپورٹ جمع ہو کر اس کے مواد کی تصدیق نہ ہو جائے، افراد کو مطلع نہیں کیا جا سکتا
جب تک پرسنل انفارمیشن پروٹیکشن کمیشن کو رپورٹ مقررہ مدت کے اندر جمع ہو جائے، افراد کو مطلع کرنا ہر صورت میں غیر ضروری ہو جاتا ہے
درست جوابB. صورتِ حال کے حالات کے مطابق انہیں فوری طور پر مطلع کریں، لیکن جب اطلاع دینا مشکل ہو، مثلاً رابطے کی معلومات معلوم نہ ہونے کی وجہ سے، تو اس کی جگہ عوامی اعلان یا استفسار ڈیسک قائم کرنے جیسے متبادل اقدامات کیے جا سکتے ہیں
متاثرہ افراد کو مطلع کرنا (本人への通知) ایک ذمہ داری ہے اور حالات کے مطابق فوری طور پر کرنا لازمی ہے۔ جب اطلاع دینا مشکل ہو، مثلاً رابطے کی معلومات معلوم نہ ہونے کی وجہ سے، تو اس کی جگہ افراد کے حقوق اور مفادات کے تحفظ کے لیے ضروری متبادل اقدام (代替措置)، جیسے عوامی اعلان یا استفسار ڈیسک قائم کرنا، اختیار کرنے کی اجازت ہے۔ اندرونی فیصلے سے اسے ختم نہیں کیا جا سکتا، کمیشن کو رپورٹ کرنا اور افراد کو مطلع کرنا الگ الگ ذمہ داریاں ہیں، اور حتمی رپورٹ کا انتظار کرنے کی ضرورت نہیں۔
سوال 24 | آڈیٹر کی آزادی
سسٹم آڈیٹر کی آزادی کے بارے میں درج ذیل میں سے کون سا سب سے موزوں ہے؟
آڈیٹر کو اپنی اٹھائی ہوئی نشاندہی کے لیے بہتری کا کام خود کرنا اور نتیجے کی خود تصدیق کرنا لازمی ہے
آڈیٹر کو ایسے انفارمیشن سسٹم کا آڈٹ نہیں کرنا چاہیے جس کے ڈیزائن، تیاری یا آپریشن میں وہ خود شامل رہا ہو
آڈیٹر جس شعبے کا آڈٹ کر رہا ہو، اس کے ایک رکن کے طور پر اس شعبے کا روزمرہ کام سنبھالتے ہوئے بھی اس کا آڈٹ کر سکتا ہے
آڈیٹر کو اعلیٰ انتظامیہ سے آزاد ہونا چاہیے اور آڈٹ رپورٹ اعلیٰ انتظامیہ کو جمع نہیں کرانی چاہیے
درست جوابB. آڈیٹر کو ایسے انفارمیشن سسٹم کا آڈٹ نہیں کرنا چاہیے جس کے ڈیزائن، تیاری یا آپریشن میں وہ خود شامل رہا ہو
آڈیٹر سے دونوں طرح کی آزادی درکار ہے: ظاہری آزادی (外観上の独立性)، یعنی آڈٹ شدہ شعبے سے مفادات کا کوئی ٹکراؤ نہ ہونا، اور ذہنی آزادی (精神上の独立性)، یعنی منصفانہ اور معروضی سوچ؛ ایسے سسٹم کا خود آڈٹ (自己監査) کرنا جس میں وہ شامل رہا ہو، ممنوع ہے۔ آڈٹ شدہ شعبے میں کوئی عہدہ رکھنا بھی اسی وجہ سے ناجائز ہے۔ آڈیٹر کا کردار مشورہ اور سفارش دینا ہے، اور جوابی اقدام پر عمل کرنا آڈٹ شدہ شعبے کی ذمہ داری رہتا ہے۔ آڈٹ رپورٹ اعلیٰ انتظامیہ کو جمع کرانے کے لیے ہوتی ہے، اس لیے اسے جمع کرانے پر پابندی والا بیان بھی غلط ہے۔
سوال 25 | آڈٹ کا طریقۂ کار
سسٹم آڈٹ کو کس طرح آگے بڑھنا چاہیے، اس بارے میں درج ذیل میں سے کون سا سب سے موزوں ہے؟
چونکہ آڈیٹر کا اپنا تاثر سب سے اہم ہے، اس لیے آڈٹ ٹریل جیسے معروضی شواہد جمع کرنے کا کام چھوڑ دیں
حقائق جمع کرنے کے لیے پہلے مرکزی سروے کریں، اور اس کے بعد ہی ملنے والی باتوں کے مطابق آڈٹ کا منصوبہ اور آڈٹ کا طریقۂ کار تیار کریں
آڈٹ رپورٹ اعلیٰ انتظامیہ کو جمع ہوتے ہی آڈٹ مکمل ہو جاتا ہے، اس لیے فالو اپ، جو بعد میں تصدیق کرتا ہے کہ اٹھائی گئی نشاندہیوں میں بہتری آئی یا نہیں، چھوڑ دیا جاتا ہے
آڈٹ کا منصوبہ تیار کریں، ابتدائی سروے کے ذریعے مجموعی خاکہ سمجھیں، مرکزی سروے کریں، جائزے اور نتائج سے گزریں، رپورٹ جمع کرائیں، اور پھر فالو اپ کے ذریعے بہتری کی صورتِ حال کی تصدیق کریں
درست جوابD. آڈٹ کا منصوبہ تیار کریں، ابتدائی سروے کے ذریعے مجموعی خاکہ سمجھیں، مرکزی سروے کریں، جائزے اور نتائج سے گزریں، رپورٹ جمع کرائیں، اور پھر فالو اپ کے ذریعے بہتری کی صورتِ حال کی تصدیق کریں
سسٹم آڈٹ منصوبہ بندی سے شروع ہوتا ہے، ابتدائی سروے (予備調査) کے ذریعے ہدف کا مجموعی خاکہ اور اہم نکات سمجھتا ہے، مرکزی سروے (本調査) کے دوران آڈٹ ٹریل (監査証跡) جمع کر کے اس کا جائزہ لیتا ہے، رپورٹ میں نشاندہیاں اور سفارشات پہنچاتا ہے، اور فالو اپ (フォローアップ) کے ذریعے بہتری کی صورتِ حال کی تصدیق کرتا ہے۔ رپورٹ پر ختم کر دینا غلط ہے۔ منصوبہ بعد میں تیار کرنا کام نہیں کر سکتا، کیونکہ اس سے آڈٹ کا مقصد اور دائرہ غیر متعین رہ جائے گا۔ آڈٹ معروضی شواہد پر مبنی ہوتا ہے، اور کوئی نتیجہ کبھی صرف تاثر پر مبنی نہیں ہونا چاہیے۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں