نئے ملازمین کے لیے انفارمیشن سیکیورٹی کی تربیت کے وقت اور مواد کے بارے میں درج ذیل میں سے سب سے موزوں کون سا ہے؟
کام شروع کرنے سے پہلے کمپنی کی انفارمیشن سیکیورٹی پالیسی اور وہ ضوابط سمجھائیں جن کی پابندی انہیں کام کے دوران کرنی ہے
پہلے انہیں ایک سال تک اپنے متعلقہ شعبے کا کام کرنے دیں، اور تربیت صرف اس وقت دیں جب وہ خود اس کی ضرورت محسوس کریں
تربیت صرف انفارمیشن سسٹمز کے شعبے میں تعینات افراد کے لیے رکھیں، اور آلات کی کنفیگریشن کے طریقۂ کار تفصیل سے سمجھائیں
چونکہ پوری کمپنی کو الگ سے سالانہ تربیت دی جاتی ہے، اس لیے نئے ملازمین کی انفرادی تربیت چھوڑ کر اسے سالانہ تربیت میں شامل کر دیں
درست جوابA. کام شروع کرنے سے پہلے کمپنی کی انفارمیشن سیکیورٹی پالیسی اور وہ ضوابط سمجھائیں جن کی پابندی انہیں کام کے دوران کرنی ہے
ضوابط جانے بغیر کام شروع کرنے سے خلاف ورزی تقریباً ناگزیر ہو جاتی ہے، اس لیے اصول یہ ہے کہ کام شروع ہونے سے پہلے پالیسی (情報セキュリティ方針) اور قابلِ پابندی ضوابط (規程) بتا دیے جائیں۔ ایک سال یا سالانہ تربیت تک انتظار کرنا نامناسب ہے کیونکہ اس دوران ایک خلا پیدا ہو جاتا ہے۔ کنفیگریشن کے طریقۂ کار کی وضاحت کسی مخصوص ذمہ داری کے لیے اضافی تربیت ہے، اور یہ اس بنیادی تربیت کا متبادل نہیں جس کی معلومات کو ہاتھ لگانے والے ہر شخص کو ضرورت ہے۔
سوال 2 | مشق کا مقصد
ٹارگٹڈ حملے والی ای میل کی مشق کروانے کا سب سے موزوں مقصد درج ذیل میں سے کون سا ہے؟
یہ جانچنا کہ آیا فائر وال کے رابطے کے قواعد درست طور پر کنفیگر کیے گئے ہیں
مشق کے ذریعے جمع کیے گئے میل ویئر کے نمونوں کا تجزیہ کر کے نئی پیٹرن فائلیں بنانا
مشق والی ای میل کھولنے والے ملازمین کی نشاندہی کر کے انہیں سزا دینا، تاکہ ایسا دوبارہ نہ ہو
یہ رویہ پختہ کرنا کہ مشکوک ای میل نہ کھولی جائے اور فوراً رابطہ ڈیسک کو اس کی اطلاع دی جائے
درست جوابD. یہ رویہ پختہ کرنا کہ مشکوک ای میل نہ کھولی جائے اور فوراً رابطہ ڈیسک کو اس کی اطلاع دی جائے
مشق (標的型攻撃メール訓練) کا مقصد یہ رویہ پختہ کرنا ہے کہ مشکوک ای میل نہ کھولی جائے اور فوراً اس کی اطلاع دی جائے، اور یہ تصدیق کرنا ہے کہ اطلاع وصول کرنے والا رابطہ ڈیسک (窓口) واقعی کام کرتا ہے۔ اسے سزا کے لیے استعمال کرنا ایسا ماحول پیدا کرتا ہے جس میں اطلاع دینا مشکل ہو جاتا ہے، اور یہ الٹا نقصان دہ ہے۔ مشق والی ای میل ایک بے ضرر نقل ہوتی ہے، میل ویئر کے نمونے جمع کرنے کا ذریعہ نہیں۔ فائر وال کے قواعد کی جانچ کنفیگریشن کو پرکھنے کا کام ہے، اور اس کا مقصد انسانی رویے کو جانچنے والی مشق سے مختلف ہے۔
سوال 3 | NDA (رازداری کا معاہدہ)
کسی ملازم کے ساتھ کیے جانے والے NDA (رازداری کا معاہدہ) کے بارے میں درج ذیل میں سے کون سا بیان مناسب ہے؟
معاہدہ ہو جانے کے بعد ٹھیکیدار کے انتظامی طریقوں کی جانچ کرنے کی کوئی ضرورت نہیں رہتی
یہ صرف مستقل ملازمین کے ساتھ کیا جاتا ہے؛ عارضی (ایجنسی کے) عملے اور جز وقتی کارکنوں کو اس سے خارج رکھا جا سکتا ہے
عام طور پر یہ لکھا جاتا ہے کہ رازداری کی ذمہ داری کمپنی چھوڑنے کے بعد بھی ایک مقررہ مدت تک برقرار رہتی ہے
یہ صرف ملازمت کے دوران مؤثر رہتا ہے، اور کمپنی چھوڑتے ہی رازداری کی ذمہ داری ختم ہو جاتی ہے
درست جوابC. عام طور پر یہ لکھا جاتا ہے کہ رازداری کی ذمہ داری کمپنی چھوڑنے کے بعد بھی ایک مقررہ مدت تک برقرار رہتی ہے
چونکہ راز کسی کے کمپنی چھوڑنے کے بعد بھی اپنی قدر رکھتے ہیں، اس لیے معمول یہ ہے کہ لکھا جائے کہ رخصت کے بعد بھی ایک مقررہ مدت تک ذمہ داری برقرار رہے گی، اور کمپنی چھوڑتے وقت اس کی دوبارہ تصدیق کی جائے۔ ملازمت کی نوعیت سے قطع نظر، معلومات تک رسائی رکھنے والے ہر شخص سے عہد نامہ (誓約) لیا جانا چاہیے، اس لیے عارضی عملے یا جز وقتی کارکنوں کو خارج کرنا نامناسب ہے۔ معاہدہ محض ایک وعدہ ہے، اور یہ اس بات کی بنیاد نہیں کہ اس پر عمل درآمد کی جانچ روک دی جائے۔
سوال 4 | جب کوئی ملازم کمپنی چھوڑے
کسی ملازم کے کمپنی چھوڑنے کے ساتھ ہونے والے انفارمیشن سیکیورٹی کے طریقۂ کار کے بارے میں درج ذیل میں سے سب سے موزوں کون سا ہے؟
ملازم کے آخری کام کے دن تک کاروباری سسٹم کا اکاؤنٹ غیر فعال کر دیں، اور مستعار دیا گیا سامان واپس لے لیں
ID کارڈ یا چابیوں جیسی مستعار دی گئی چیزیں اس وقت تک واپس نہ لیں جب تک وہ شخص خود انہیں واپس کرنے کی پیشکش نہ کرے
چونکہ کمپنی چھوڑنے پر رازداری کی ذمہ داری ختم ہو جاتی ہے، اس لیے رخصت کے وقت اس کی دوبارہ تصدیق چھوڑ دیں
رخصت کے بعد بھی اکاؤنٹ قابلِ استعمال رہنے دیں، تاکہ کاروباری استفسارات کا جواب دیا جا سکے
درست جوابA. ملازم کے آخری کام کے دن تک کاروباری سسٹم کا اکاؤنٹ غیر فعال کر دیں، اور مستعار دیا گیا سامان واپس لے لیں
اگر کمپنی چھوڑنے والے ملازم کا اکاؤنٹ قابلِ استعمال رہ جائے تو کسی تیسرے فریق کا غلط استعمال بھی جائز استعمال کی طرح ریکارڈ ہوگا، جس کا پتا لگانا مشکل ہوتا ہے، اس لیے اصول یہ ہے کہ آخری کام کے دن تک اکاؤنٹ غیر فعال (無効化) کر دیا جائے اور مستعار سامان (貸与品) واپس لے لیا جائے۔ اگر بعد کے استفسارات نمٹانے کے لیے کسی کی ضرورت ہو تو اس کے لیے ایک جانشین مقرر کیا جا سکتا ہے۔ واپسی کو اس فرد کی مرضی پر چھوڑنا، اور اس بات سے انکار کرنا کہ رخصت کے بعد بھی رازداری کی ذمہ داری برقرار رہتی ہے، دونوں غلط ہیں۔
سوال 5 | اقدامات کی اقسام
انفارمیشن سیکیورٹی کے اقدامات کو انسانی، تکنیکی اور جسمانی اقدامات میں منظم کیا جا سکتا ہے۔ درج ذیل میں سے کون سا انسانی اقدام کے زمرے میں آتا ہے؟
اہم فائلوں کو محفوظ کرنے سے پہلے انکرپٹ کرنا
سرور روم میں داخلے اور اخراج کا انتظام IC کارڈز کے ذریعے کرنا
کمپنی کے باہر سے آنے والے غیر ضروری رابطوں کو فائر وال کے ذریعے روکنا
تمام ملازمین کے لیے ٹارگٹڈ حملے والی ای میل کی مشق کروانا
درست جوابD. تمام ملازمین کے لیے ٹارگٹڈ حملے والی ای میل کی مشق کروانا
انسانی اقدام (人的対策) تعلیم، تربیت، ضوابط اور معاہدوں کے ذریعے لوگوں کے رویے پر اثر ڈالتا ہے، اور مشق کروانا اسی زمرے میں آتا ہے۔ IC کارڈ کے ذریعے داخلے اور اخراج کا کنٹرول کسی جگہ اور اس کی سہولیات کی حفاظت کرنے والا جسمانی اقدام (物理的対策) ہے، اور فائر وال سے ٹریفک روکنا یا فائلیں انکرپٹ کرنا آلات یا سافٹ ویئر کی صلاحیتوں پر انحصار کرنے والے تکنیکی اقدامات (技術的対策) ہیں۔
سوال 6 | آؤٹ سورسنگ کا شراکت دار
جب کاروبار کا کچھ کام باہر آؤٹ سورس کیا جائے اور ٹھیکیدار کا عملہ کمپنی کا ذاتی ڈیٹا سنبھالے، تو اس صورتِ حال سے نمٹنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
معاہدے میں رازداری اور ذیلی ٹھیکے کی شرائط طے کریں، کمپنی کے اپنے برابر انتظامی معیار کا تقاضا کریں، اور جانچیں کہ اس پر عملاً کیسے عمل ہو رہا ہے
چونکہ ٹھیکیدار کا عملہ کمپنی کے اپنے ملازمین نہیں، اس لیے انہیں انفارمیشن سیکیورٹی کی تربیت یا عہد ناموں سے خارج رکھیں
ذیلی ٹھیکے میں کارکردگی کو ترجیح دیں، اور اسے صرف متعلقہ فرنٹ لائن عملے کی غیر رسمی رضامندی کی بنیاد پر اجازت دے دیں
چونکہ انتظام ٹھیکیدار کی ذمہ داری ہے، اس لیے معاہدہ ہو جانے کے بعد کمپنی کی اپنی طرف سے جانچ بند کر دیں
درست جوابA. معاہدے میں رازداری اور ذیلی ٹھیکے کی شرائط طے کریں، کمپنی کے اپنے برابر انتظامی معیار کا تقاضا کریں، اور جانچیں کہ اس پر عملاً کیسے عمل ہو رہا ہے
ٹھیکیدار (委託先) کے سپرد کیے گئے ڈیٹا کی ذمہ داری اسے سونپنے والے فریق ہی پر رہتی ہے، اس لیے معاہدے میں رازداری، ذیلی ٹھیکے (再委託) کی اجازت ہے یا نہیں اور کن شرائط پر، کسی واقعے کی صورت میں اطلاع دینا، اور کام ختم ہونے پر ڈیٹا کی واپسی یا اسے مٹانا طے کرنا ضروری ہے، اور رپورٹوں یا دوروں کے ذریعے عمل درآمد کی جانچ کی جانی چاہیے۔ معاہدے کے بعد جانچ نہ کرنا، زبانی رضامندی پر ذیلی ٹھیکے کی اجازت دینا، اور ٹھیکیدار کے عملے کو تربیت سے خارج رکھنا سب نامناسب ہیں کیونکہ ان میں سے ہر ایک کی وجہ سے انتظام دسترس سے باہر ہو جاتا ہے۔
سوال 7 | اندرونی بدعنوانی
اندرونی بدعنوانی کی روک تھام میں درج ذیل میں سے کس اقدام کے مؤثر ہونے کی توقع کی جا سکتی ہے؟
ملازمین کو پیشگی آگاہ کرنا کہ اہم ڈیٹا کے ایکسیس لاگز ریکارڈ کیے جا رہے ہیں
انتظامی عملے پر اختیارات کی کوئی پابندی نہ لگانا، اور انہیں کسی بھی وقت تمام معلومات آزادانہ دیکھنے دینا
یہ بات ملازمین سے چھپا کر رکھنا کہ لاگز ریکارڈ کیے جا رہے ہیں، اور بعد میں خلاف ورزی کرنے والوں کو اکٹھے پکڑ کر بے نقاب کرنا
بدعنوانی کے بارے میں مشورے کا کوئی ذریعہ قائم نہ کرنا، اور اس کے بجائے جو بھی اسے دیکھے وہ براہ راست متعلقہ شخص کو تنبیہ کرے
درست جوابA. ملازمین کو پیشگی آگاہ کرنا کہ اہم ڈیٹا کے ایکسیس لاگز ریکارڈ کیے جا رہے ہیں
روک تھام (抑止) کا مطلب ہے غلط کام کرنے کی خواہش کو شروع ہی میں دبا دینا، اور پیشگی یہ بتانا کہ لاگز ریکارڈ کیے جا رہے ہیں، جس سے نگرانی میں ہونے کا احساس پیدا ہوتا ہے، مؤثر ہے۔ لاگز ریکارڈ کرنے کی بات چھپانے سے روک تھام کا کوئی اثر نہیں ہوتا اور پتا چلنے پر بداعتمادی بھی پیدا ہوتی ہے۔ منتظمین کے اختیارات محض ان کے عہدے کی وجہ سے بڑھانا کم از کم اختیار کے اصول (最小権限) کی خلاف ورزی ہے اور ممکنہ نقصان بڑھاتا ہے۔ مشورے کے ذریعے کے بغیر معاملات کو براہ راست فریقین کے درمیان نمٹانے سے نہ تو جلد پتا لگانا ممکن رہتا ہے اور نہ ہی ریکارڈ محفوظ رکھنا۔
سوال 8 | منتظمین کے لیے تربیت
منتظمین (مینیجرز) کے لیے انفارمیشن سیکیورٹی کی تربیت کا سب سے موزوں مواد درج ذیل میں سے کون سا ہے؟
ماتحت کے رسائی کے حقوق منظور کرنے کے ساتھ آنے والی ذمہ داری، اور اطلاع موصول ہونے پر ایسکیلیشن کا طریقۂ کار
ٹارگٹڈ حملے والی ای میل کی مشق کے دوران منسلک فائل کھولنے والے ماتحت کی نشاندہی کر کے اسے سزا دینے کا طریقۂ کار
سرورز اور نیٹ ورک آلات کی کنفیگریشن کے ٹھوس طریقۂ کار سیکھنا، تاکہ وہ اپنی صوابدید پر کنفیگریشن میں تبدیلیاں کر سکیں
وہی مواد پڑھانا جو تمام ملازمین کی تربیت میں ہوتا ہے، اور منتظمین کے لیے کوئی مخصوص چیز شامل نہ کرنا
درست جوابA. ماتحت کے رسائی کے حقوق منظور کرنے کے ساتھ آنے والی ذمہ داری، اور اطلاع موصول ہونے پر ایسکیلیشن کا طریقۂ کار
منتظم ماتحت کے رسائی کے حقوق منظور کرنے اور ماتحت کی اطلاع سب سے پہلے وصول کرنے کے منصب پر ہوتا ہے، اس لیے تربیت میں منظوری دینے والے کی ذمہ داری اور طے شدہ معیار کے مطابق اطلاع کو کسی سینئر شخص یا CSIRT تک پہنچانے کے ایسکیلیشن (エスカレーション) کے طریقۂ کار کا احاطہ ضروری ہے۔ کنفیگریشن کا طریقۂ کار انفارمیشن سسٹمز کے شعبے کے عملے کے لیے مواد ہے۔ مشق کے نتائج کو سزا کے لیے استعمال کرنا اطلاع دینے کی حوصلہ شکنی کرتا ہے اور الٹا پتا چلنے میں تاخیر کا باعث بنتا ہے۔ چونکہ مختلف عہدوں پر مختلف فیصلوں کی ضرورت ہوتی ہے، اس لیے تمام ملازمین کو دیا جانے والا مواد اکیلا کافی نہیں۔
سوال 9 | درجہ بندیوں کا مجموعہ
درج ذیل تین اقدامات کو انسانی، تکنیکی یا جسمانی کے طور پر درست درجہ بند کرنے والا جواب کون سا ہے؟ (a) ملازمین کے ساتھ NDA (رازداری کا معاہدہ) کرنا۔ (b) لیپ ٹاپ کو سیکیورٹی کیبل کے ذریعے میز سے باندھنا۔ (c) فائل سرور کے ساتھ رابطے کو TLS کے ذریعے انکرپٹ کرنا۔
(a) جسمانی، (b) انسانی، (c) تکنیکی
(a) انسانی، (b) تکنیکی، (c) جسمانی
(a) تکنیکی، (b) جسمانی، (c) انسانی
(a) انسانی، (b) جسمانی، (c) تکنیکی
درست جوابD. (a) انسانی، (b) جسمانی، (c) تکنیکی
(a) انسانی اقدام (人的対策) ہے جو معاہدے کے ذریعے کسی شخص کے رویے کو پابند کرتا ہے، (b) جسمانی اقدام (物理的対策) ہے جو چوری کے جسمانی خطرے کے مقابلے میں آلے کو باندھ دیتا ہے، اور (c) تکنیکی اقدام (技術的対策) ہے جو رابطے کو انکرپٹ کرنے کے لیے سافٹ ویئر یا آلات کی صلاحیت پر انحصار کرتا ہے۔ وہ مجموعے جو (b) کو تکنیکی، (c) کو جسمانی، یا (a) کو تکنیکی یا جسمانی قرار دیتے ہیں، ہر اقدام کی نوعیت سے مطابقت نہیں رکھتے۔
سوال 10 | پیکٹس
پیکٹ فلٹرنگ فائر وال کسی رابطے کی اجازت دینے یا اسے رد کرنے کا فیصلہ کرنے کے لیے درج ذیل میں سے کون سی معلومات استعمال کرتی ہے؟
ویب ایپلیکیشن کے اندراج کے خانے میں درج کی گئی قدر کا اصل مواد
کسی آلے پر چلنے والے پراسیسز کے درمیان والد اور اولاد (parent-child) کا تعلق، اور انہیں کب شروع کیا گیا
ذریعہ اور منزل کے IP ایڈریسز، پورٹ نمبرز اور پروٹوکول
ای میل کے متن میں موجود الفاظ یا جملے
درست جوابC. ذریعہ اور منزل کے IP ایڈریسز، پورٹ نمبرز اور پروٹوکول
پیکٹ فلٹرنگ (パケットフィルタリング) پیکٹ کے ہیڈر میں موجود IP ایڈریسز، پورٹ نمبرز اور پروٹوکول کو دیکھ کر انہیں قواعد کے ایک مجموعے سے ملانے کے ذریعے کام کرتی ہے۔ ای میل کے متن کے الفاظ میل فلٹر کا دائرہ ہیں، ویب ایپلیکیشن میں درج کی گئی قدریں WAF کا دائرہ ہیں، اور کسی آلے پر پراسیسز کا رویہ EDR کا دائرہ ہے؛ ان میں سے کوئی بھی وہ چیز نہیں جس پر پیکٹ فلٹرنگ فائر وال اپنا فیصلہ کرتی ہے۔
سوال 11 | اسٹیٹ فل انسپیکشن
فائر وال میں اسٹیٹ فل انسپیکشن کی درست وضاحت درج ذیل میں سے کون سی ہے؟
یہ کنکشن کی حالت یاد رکھتی ہے اور اندر سے شروع ہونے والے رابطے کے جوابی پیکٹس کو متحرک طور پر اجازت دیتی ہے
یہ ہر آلے پر انسٹال کی جاتی ہے، نامعلوم میل ویئر کے مشکوک رویے کی مسلسل نگرانی کرتی ہے، اور آلے کو خودکار طور پر الگ تھلگ کر دیتی ہے
یہ ویب سرور کو بھیجی جانے والی درخواستوں کے مواد کی جانچ کرتی ہے، اور SQL انجیکشن جیسے حملوں کا پتا لگا کر انہیں روکتی ہے
یہ وصول کرنے والی جانب DNS کی معلومات استعمال کر کے جانچتی ہے کہ آیا ای میل بھیجنے والا ڈومین اصلی ہے
درست جوابA. یہ کنکشن کی حالت یاد رکھتی ہے اور اندر سے شروع ہونے والے رابطے کے جوابی پیکٹس کو متحرک طور پر اجازت دیتی ہے
اسٹیٹ فل انسپیکشن (ステートフルインスペクション) کنکشن کی حالت پر نظر رکھتی ہے اور اندر سے شروع ہونے والے کنکشن کی واپسی کے ٹریفک کو متحرک طور پر اجازت دیتی ہے، جس سے محض واپسی کا ٹریفک وصول کرنے کے لیے پہلے سے پورٹس کی ایک وسیع رینج کھلی چھوڑنے کی ضرورت ختم ہو جاتی ہے۔ بھیجنے والے ڈومین کی تصدیق SPF جیسی بھیجنے والے ڈومین کی تصدیق (送信ドメイン認証) کا کام ہے، آلے کے رویے کی نگرانی EDR کا کام ہے، اور درخواست کے مواد کی جانچ WAF کا کام ہے؛ ان میں سے کوئی بھی وہ نہیں جو فائر وال میں حالت پر نظر رکھنے کا عمل کرتا ہے۔
سوال 12 | DMZ
درج ذیل میں سے کسے DMZ میں رکھنا سب سے زیادہ موزوں ہے؟
کمپنی کا اپنا ویب سرور، جو انٹرنیٹ پر عوام کے لیے کھلا ہو
اندرونی طور پر استعمال ہونے والے اکاؤنٹنگ سسٹم کا ایپلیکیشن سرور
HR (انسانی وسائل) کی معلومات محفوظ رکھنے والا اندرونی ڈیٹا بیس سرور
ایک ڈائریکٹری سرور جو صرف اندرونی صارفین کی تصدیق کرتا ہے
درست جوابA. کمپنی کا اپنا ویب سرور، جو انٹرنیٹ پر عوام کے لیے کھلا ہو
DMZ ایک بفر زون ہے جسے فائر وال کے ذریعے انٹرنیٹ اور اندرونی LAN (社内LAN) دونوں سے الگ رکھا جاتا ہے، اور اس میں ویب سرور یا میل سرور جیسے وہ سرورز رکھے جاتے ہیں جنہیں بیرونی دنیا کے لیے کھلا ہونا ضروری ہے۔ انہیں وہاں رکھنے کا مطلب ہے کہ اگر عوام کے لیے کھلے سرور میں نقب لگ بھی جائے تو یہ براہ راست اندرونی LAN تک نہیں پہنچاتا۔ HR ڈیٹا بیس، تصدیقی سرور اور اکاؤنٹنگ سسٹم صرف کمپنی کے اندر سے استعمال ہوتے ہیں، اس لیے انہیں اندرونی جانب، باہر کی پہنچ سے دور رکھنا چاہیے۔
سوال 13 | فائر وال کے قواعد
نیچے دیا گیا جدول ایک فائر وال کے کنکشن کی اجازت کے قواعد دکھاتا ہے۔ قواعد کو سب سے چھوٹے نمبر سے ترتیب وار جانچا جاتا ہے، اور سب سے پہلے مطابقت رکھنے والے قاعدے کی کارروائی لاگو ہوتی ہے۔ جو ٹریفک کسی قاعدے سے مطابقت نہ رکھے اسے آخر میں رد کر دیا جاتا ہے (implicit deny، ضمنی انکار)۔ جب اندرونی LAN کا کوئی PC انٹرنیٹ پر کسی ویب سائٹ سے TCP/443 کے ذریعے جڑتا ہے، تو لاگو ہونے والے قاعدے کے نمبر اور اس کے نتیجے کا درست مجموعہ کون سا ہے؟
ファイアウォールのルール表
番号 送信元 宛先 サービス 動作------------------------------------------------------1 اندرونی LAN DMZ: ویب سرور TCP/443 اجازت2 اندرونی LAN انٹرنیٹ TCP/80,443 اجازت3 انٹرنیٹ DMZ: ویب سرور TCP/443 اجازت4 インターネット 社内LAN すべて 拒否5 تمام تمام تمام انکار
یہ قاعدہ 3 سے مطابقت رکھتا ہے اور اجازت دی جاتی ہے
یہ قاعدہ 1 سے مطابقت رکھتا ہے اور اجازت دی جاتی ہے
قاعدہ 2 لاگو ہوتا ہے، اور اجازت دی جاتی ہے
یہ قاعدہ 5 سے مطابقت رکھتا ہے اور رد کر دیا جاتا ہے
درست جوابC. قاعدہ 2 لاگو ہوتا ہے، اور اجازت دی جاتی ہے
قاعدہ 1 کی منزل DMZ کا ویب سرور ہے، جو اس ٹریفک سے مطابقت نہیں رکھتی کیونکہ اس کی منزل انٹرنیٹ ہے۔ قاعدہ 2 مطابقت رکھتا ہے، کیونکہ اس کا ذریعہ اندرونی LAN، منزل انٹرنیٹ اور سروس TCP/80,443 ہے، لہٰذا ٹریفک کو یہیں اجازت مل جاتی ہے اور جانچ رک جاتی ہے۔ قاعدہ 3 مطابقت نہیں رکھتا کیونکہ اس کا ذریعہ انٹرنیٹ ہے، اور جانچ کبھی قاعدہ 5 تک نہیں پہنچتی، اس لیے اسے رد بھی نہیں کیا جاتا۔
سوال 14 | ضمنی انکار (implicit deny)
ایک فائر وال میں جدول میں دکھائے گئے قواعد ہیں۔ قواعد کو اوپر سے ترتیب وار جانچا جاتا ہے، اور سب سے پہلے مطابقت رکھنے والے قاعدے کی کارروائی لاگو ہوتی ہے۔ جو ٹریفک کسی قاعدے سے مطابقت نہ رکھے اسے رد کر دیا جاتا ہے۔ جب انٹرنیٹ پر موجود کوئی آلہ TCP/445 کے ذریعے اندرونی LAN کے فائل سرور سے جڑنے کی کوشش کرے، تو اس کے ساتھ کیا سلوک ہوتا ہے؟
ファイアウォールのルール表（同じ設定を用いる）
番号 送信元 宛先 サービス 動作------------------------------------------------------1 اندرونی LAN DMZ: ویب سرور TCP/443 اجازت2 اندرونی LAN انٹرنیٹ TCP/80,443 اجازت3 انٹرنیٹ DMZ: ویب سرور TCP/443 اجازت4 インターネット 社内LAN すべて 拒否5 تمام تمام تمام انکار
یہ قاعدہ 2 سے مطابقت رکھتا ہے اور اجازت دی جاتی ہے
یہ قاعدہ 3 سے مطابقت رکھتا ہے اور اجازت دی جاتی ہے
یہ قاعدہ 4 سے مطابقت رکھتا ہے اور رد کر دیا جاتا ہے
کوئی قاعدہ مطابقت نہیں رکھتا، اس لیے پہلے سے طے شدہ طور پر اجازت دی جاتی ہے
درست جوابC. یہ قاعدہ 4 سے مطابقت رکھتا ہے اور رد کر دیا جاتا ہے
قواعد 1 اور 2 مطابقت نہیں رکھتے کیونکہ ان کا ذریعہ اندرونی LAN ہے۔ قاعدہ 3 کی منزل DMZ کا ویب سرور ہے، جو اس ٹریفک سے مطابقت نہیں رکھتی کیونکہ اس کی منزل اندرونی LAN ہے۔ قاعدہ 4 ذریعہ (انٹرنیٹ)، منزل (اندرونی LAN) اور سروس تینوں پر بیک وقت مطابقت رکھتا ہے، اس لیے اسے رد کر دیا جاتا ہے۔ قاعدہ 4 کے بغیر بھی قاعدہ 5 کا ہر چیز کو رد کرنے والا عمومی انکار اسے روک دیتا، اور کسی قاعدے سے مطابقت نہ رکھنے والے ٹریفک کو کبھی بھی پہلے سے طے شدہ طور پر اجازت نہیں ملتی (ضمنی انکار، 暗黙の拒否)۔
سوال 15 | قواعد کی ترتیب
حملے کے ماخذ کے طور پر شناخت شدہ IP ایڈریس 203.0.113.9 سے DMZ کے ویب سرور کی طرف آنے والے ٹریفک کو روکنے کے لیے جدول میں قاعدہ 3 شامل کیا گیا۔ قواعد کو سب سے چھوٹے نمبر سے ترتیب وار جانچا جاتا ہے، اور سب سے پہلے مطابقت رکھنے والے قاعدے کی کارروائی لاگو ہوتی ہے۔ تاہم قاعدہ شامل کرنے کے بعد بھی اس ایڈریس سے کنکشن جاری رہے۔ درج ذیل میں سے کون سا جواب وجہ اور اس کے حل کی درست نشاندہی کرتا ہے؟
ルール追加後のファイアウォールのルール表
番号 送信元 宛先 サービス 動作------------------------------------------------------1 تمام DMZ: ویب سرور TCP/443 اجازت2 اندرونی LAN انٹرنیٹ TCP/443 اجازت3 203.0.113.9 DMZ: ویب سرور تمام انکار4 تمام تمام تمام انکار
قاعدہ 1 پہلے مطابقت رکھتا ہے اور ٹریفک کو اجازت دے دیتا ہے، اس لیے قاعدہ 3 کبھی جانچا ہی نہیں جاتا؛ قاعدہ 3 کو قاعدہ 1 سے پہلے والی جگہ پر منتقل کریں
قاعدہ 3 کی شرط سب سے زیادہ مخصوص ہے اور اسے ترجیحاً لاگو ہونا چاہیے، اس لیے وجہ ضرور آلے کی خرابی ہوگی
آخرکار قاعدہ 4 کا عمومی انکار اسے روک دے گا، اس لیے کنفیگریشن جیسی ہے ٹھیک ہے
قواعد 2 اور 3 ایک دوسرے سے متضاد ہیں، اس لیے قاعدہ 2 حذف کرنے سے ٹریفک رک جائے گا
درست جوابA. قاعدہ 1 پہلے مطابقت رکھتا ہے اور ٹریفک کو اجازت دے دیتا ہے، اس لیے قاعدہ 3 کبھی جانچا ہی نہیں جاتا؛ قاعدہ 3 کو قاعدہ 1 سے پہلے والی جگہ پر منتقل کریں
چونکہ قواعد کو اوپر سے جانچا جاتا ہے اور پہلی مطابقت پر ہی فیصلہ ہو جاتا ہے، اس لیے یہ ٹریفک قاعدہ 3 تک پہنچنے سے پہلے ہی قاعدہ 1 سے مطابقت رکھ لیتا ہے، جو کسی بھی ذریعے سے DMZ کی طرف ٹریفک کو عمومی اجازت دیتا ہے، لہٰذا قاعدہ 3 کبھی جانچا ہی نہیں جاتا۔ اس لیے انکار والا قاعدہ قاعدہ 1 سے پہلے رکھنا ضروری ہے۔ قواعد کو ان کی شرط کے زیادہ مخصوص ہونے کی بنیاد پر ترجیح نہیں دی جاتی، اور جس ٹریفک کو پہلے اجازت مل چکی ہو اسے بعد میں آنے والا انکار کا قاعدہ کبھی نہیں روکتا۔ قاعدہ 2 اندرونی LAN سے باہر کی طرف جانے والے ٹریفک سے متعلق ہے اور اس معاملے سے اس کا کوئی تعلق نہیں۔
سوال 16 | WAF
WAF (web application firewall) بنیادی طور پر درج ذیل میں سے کس چیز سے تحفظ دیتی ہے؟
ای میل کی منسلک فائل سے چلنے والے میل ویئر کے ذریعے کسی کاروباری آلے کا متاثر ہونا
SQL انجیکشن جیسے حملے جو کسی ویب ایپلیکیشن کی کمزوری سے فائدہ اٹھاتے ہیں
کسی بیرونی شخص کا سرور روم میں داخل ہو کر آلات باہر لے جانا
غیر انکرپٹڈ Wi-Fi کے ریڈیو سگنل کو پکڑ کر رابطے کے مواد کو چھپ کر سننا
درست جوابB. SQL انجیکشن جیسے حملے جو کسی ویب ایپلیکیشن کی کمزوری سے فائدہ اٹھاتے ہیں
WAF ویب سرور کے آگے کھڑی ہو کر HTTP ٹریفک کے مواد کی جانچ کرتی ہے، اور SQL انجیکشن یا کراس سائٹ اسکرپٹنگ (クロスサイトスクリプティング) جیسے ان حملوں کو روکتی ہے جو ایپلیکیشن کی ساخت کی خامیوں کو نشانہ بناتے ہیں۔ منسلک فائل میں موجود میل ویئر کو میل فلٹر یا اینٹی وائرس سافٹ ویئر سنبھالتا ہے، Wi-Fi پر چھپ کر سننے کا تدارک WPA2 یا WPA3 جیسی انکرپشن سے ہوتا ہے، اور کسی بیرونی شخص کی دراندازی کو داخلے اور اخراج کے کنٹرول کا جسمانی اقدام سنبھالتا ہے؛ ان میں سے کوئی بھی WAF کا دائرہ نہیں۔
سوال 17 | IDS بمقابلہ IPS
IDS اور IPS کے درمیان فرق کی درست وضاحت درج ذیل میں سے کون سی ہے؟
IDS صرف ویب ایپلیکیشنز کے لیے مخصوص ہے، اور IPS صرف ای میل کے تحفظ کے لیے مخصوص ہے
IDS صرف کسی آلے پر انسٹال کی جا سکتی ہے، جبکہ IPS صرف نیٹ ورک پر رکھی جا سکتی ہے
IDS رابطے کو انکرپٹ کرنے کا نظام ہے، جبکہ IPS انکرپٹڈ رابطے کو ڈی کرپٹ کرنے کا نظام ہے
IDS صرف غیر مجاز ٹریفک کا پتا لگا کر اس کی اطلاع دیتی ہے، جبکہ IPS جس ٹریفک کا پتا لگاتی ہے اسے روک بھی دیتی ہے
درست جوابD. IDS صرف غیر مجاز ٹریفک کا پتا لگا کر اس کی اطلاع دیتی ہے، جبکہ IPS جس ٹریفک کا پتا لگاتی ہے اسے روک بھی دیتی ہے
دونوں کے درمیان فرق اس بات میں ہے کہ وہ صرف پتا لگانے (検知) پر رک جاتے ہیں یا روکنے (遮断) تک جاتے ہیں۔ IDS حملے کی کسی علامت کا پتا لگا کر ایڈمنسٹریٹر کو مطلع کرتی ہے، جبکہ IPS رابطے کے راستے میں بیٹھ کر جس ٹریفک کا پتا لگاتی ہے اسے موقع پر ہی روک دیتی ہے۔ ہر ایک کہاں نصب کیا جائے یہ استعمال کی صورت پر منحصر ہے، اور یہ صرف آلے یا صرف نیٹ ورک والا فرق نہیں۔ ان میں سے کوئی بھی انکرپشن یا ڈی کرپشن نہیں کرتا، اور نہ ہی کوئی کسی مخصوص استعمال تک محدود ہے۔
سوال 18 | EDR
EDR کی درست وضاحت درج ذیل میں سے کون سی ہے؟
یہ نیٹ ورک کی سرحد پر رکھی جاتی ہے اور غیر ضروری ٹریفک کو روکتی ہے
یہ صارفین اور کلاؤڈ سروس کے درمیان کھڑی ہو کر استعمال کو نظر کے سامنے لاتی ہے اور اسے کنٹرول کرتی ہے
یہ کسی نامعلوم فائل کو پروڈکشن سے الگ تھلگ ماحول میں چلا کر فیصلہ کرتی ہے کہ آیا وہ خطرناک ہے
یہ PCs اور سرورز جیسے اینڈ پوائنٹس کے رویے کو ریکارڈ کرتی ہے، اور دراندازی کے بعد کی مشکوک سرگرمی کا پتا لگا کر الگ تھلگ کرنے اور تحقیقات میں مدد دیتی ہے
درست جوابD. یہ PCs اور سرورز جیسے اینڈ پوائنٹس کے رویے کو ریکارڈ کرتی ہے، اور دراندازی کے بعد کی مشکوک سرگرمی کا پتا لگا کر الگ تھلگ کرنے اور تحقیقات میں مدد دیتی ہے
EDR اینڈ پوائنٹس (エンドポイント) کے رویے کو مسلسل ریکارڈ کرتی ہے، دراندازی ہو جانے کے بعد کی مشکوک سرگرمی کا پتا لگاتی ہے اور الگ تھلگ کرنے اور وجہ کی تحقیقات میں مدد دیتی ہے، اس لیے یہ اندرونی اقدامات (内部対策) کی ایک نمایاں مثال ہے۔ سرحد پر ٹریفک روکنا فائر وال کا کام ہے، الگ تھلگ ماحول میں چلا کر فائل کا فیصلہ کرنا سینڈ باکس (サンドボックス) ہے، اور کلاؤڈ کے استعمال کو نظر کے سامنے لانا اور کنٹرول کے قابل بنانا CASB ہے؛ ان میں سے ہر ایک کا ہدف اور مقصد EDR سے مختلف ہے۔
سوال 19 | داخلی راستے کے اقدامات
کثیر سطحی دفاع میں اقدامات کو داخلی راستے کے اقدامات، اندرونی اقدامات اور خارجی راستے کے اقدامات کے طور پر دیکھا جاتا ہے۔ درج ذیل میں سے کون سا داخلی راستے کے اقدام کے زمرے میں آتا ہے؟
باہر جانے والی ای میل کے متن اور منسلک فائلوں میں خفیہ معلومات کی جانچ کرنا
اندرونی نیٹ ورک کو شعبہ وار تقسیم کرنا تاکہ ایک شعبے کے سرور تک دوسرے شعبے سے براہ راست نہ پہنچا جا سکے
ہر آلے کے کارروائی کے لاگز ریکارڈ کرنا اور مشکوک سرگرمی کے لیے وقتاً فوقتاً ان کا جائزہ لینا
آنے والی ای میل کی منسلک فائل کو پہنچانے سے پہلے سینڈ باکس میں جانچنا
درست جوابD. آنے والی ای میل کی منسلک فائل کو پہنچانے سے پہلے سینڈ باکس میں جانچنا
داخلی راستے کے اقدامات (入口対策) باہر سے دراندازی یا جعلی ای میل کو شروع ہی سے ادارے میں داخل ہونے سے روکتے ہیں، اور آنے والی منسلک فائل کی جانچ اسی زمرے میں آتی ہے۔ باہر جانے والی ای میل کے مواد کی جانچ خارجی راستے کا اقدام (出口対策) ہے جو معلومات کو باہر جانے سے روکتا ہے، اور نیٹ ورک کو تقسیم کرنا یا کارروائی کے لاگز ریکارڈ کر کے ان کا جائزہ لینا اندرونی اقدامات (内部対策) ہیں جو یہ فرض کر کے کہ دراندازی ہو چکی ہے نقصان کو محدود کرنے کا کام کرتے ہیں۔
سوال 20 | اندرونی اقدامات
یہ فرض کرتے ہوئے کہ کوئی ٹارگٹڈ حملہ پہلے ہی اندرونی نیٹ ورک میں نقب لگا چکا ہے، درج ذیل میں سے سب سے موزوں اندرونی اقدام کون سا ہے؟
باہر جانے والے رابطے کو صرف پراکسی کے ذریعے ہونے تک محدود کریں، اور مشکوک منازل کی طرف ٹریفک روکیں
اسپیم فلٹر اور منسلک فائلوں کی جانچ کے ذریعے مشکوک ای میل کو صارفین تک پہنچنے سے پہلے روکیں
باہر سے کمپنی کے اندر آنے والے غیر ضروری ٹریفک کو فائر وال کے ذریعے روکیں
اندرونی نیٹ ورک کو تقسیم کریں، اہم سرورز تک رسائی کے لیے ملٹی فیکٹر تصدیق لازمی کریں، اور آلات کے رویے کی نگرانی کریں
درست جوابD. اندرونی نیٹ ورک کو تقسیم کریں، اہم سرورز تک رسائی کے لیے ملٹی فیکٹر تصدیق لازمی کریں، اور آلات کے رویے کی نگرانی کریں
اندرونی اقدامات (内部対策) دراندازی کے بعد حملہ آور کے افقی پھیلاؤ کو روکنے اور اس کا جلد پتا لگانے کا کام کرتے ہیں۔ نیٹ ورک کو تقسیم کرنا، اہم سرورز کے لیے ملٹی فیکٹر تصدیق (多要素認証) لازمی کرنا، اور آلات کے رویے کی نگرانی کرنا اسی زمرے میں آتے ہیں۔ اسپیم کو روکنا اور فائر وال سے روکنا داخلی راستے کے اقدامات (入口対策) ہیں، اور باہر جانے والے ٹریفک کو محدود کرنا اور روکنا خارجی راستے کا اقدام (出口対策) ہے جو معلومات کو باہر لے جائے جانے سے روکتا ہے۔
سوال 21 | خارجی راستے کے اقدامات
میل ویئر سے متاثرہ کوئی آلہ اندرونی معلومات کو حملہ آور کے سرور کی طرف باہر بھیجنے کی کوشش کرے، تو اس کی تیاری کے لیے درج ذیل میں سے خارجی راستے کا سب سے موزوں اقدام کون سا ہے؟
مشکوک سرگرمی کے لیے سرور روم کے داخلے اور اخراج کے ریکارڈ کا وقتاً فوقتاً جائزہ لیں
OS اور کاروباری سافٹ ویئر کے پیچز جاری ہوتے ہی لگائیں
باہر جانے والے ٹریفک کو صرف پراکسی کے ذریعے ہونے تک محدود کریں، اس کا لاگ رکھیں، اور مشکوک منازل کی طرف ٹریفک روکیں
جعل سازی کی نشاندہی کے لیے موصول ہونے والی ای میل پر بھیجنے والے ڈومین کی تصدیق (SPF) کے نتیجے کی جانچ کریں
درست جوابC. باہر جانے والے ٹریفک کو صرف پراکسی کے ذریعے ہونے تک محدود کریں، اس کا لاگ رکھیں، اور مشکوک منازل کی طرف ٹریفک روکیں
خارجی راستے کے اقدامات (出口対策) چوری شدہ معلومات کو باہر جانے سے اور آلے کو باہر کے کمانڈ اینڈ کنٹرول سرور (指令サーバ) سے رابطہ کرنے سے روکتے ہیں، اور باہر جانے والے ٹریفک کو یکجا کر کے اس کا لاگ رکھنا اور مشکوک منازل کو روکنا اسی زمرے میں آتا ہے۔ پیچز لگانا اور بھیجنے والے ڈومین کی تصدیق کی جانچ کرنا دراندازی کو روکنے والے داخلی راستے کے اقدامات ہیں، اور داخلے اور اخراج کے ریکارڈ کا جائزہ لینا جسمانی اقدام ہے؛ ان میں سے کوئی بھی معلومات کو باہر لے جائے جانے کو براہ راست نہیں روکتا۔
سوال 22 | Wi-Fi
کمپنی کے اندر استعمال ہونے والے Wi-Fi کی سیکیورٹی کے بارے میں درج ذیل میں سے کون سا بیان مناسب ہے؟
MAC ایڈریس فلٹرنگ سیٹ کرنے سے رابطے کے مواد کو چھپ کر سننے سے بچا جا سکتا ہے
انکرپشن بند ہونے کے باوجود، SSID کو چھپا دینے سے کہ وہ نظر نہ آئے، رابطے کا مواد محفوظ رہتا ہے
WEP انتہائی مطابقت پذیر اور محفوظ ہے، اس لیے آج بھی اس کی بڑے پیمانے پر سفارش کی جاتی ہے
WPA3 کو WPA2 کے بعد معیار کے طور پر طے کیا گیا اور اس میں انکرپشن اور تصدیق زیادہ مضبوط ہیں
درست جوابD. WPA3 کو WPA2 کے بعد معیار کے طور پر طے کیا گیا اور اس میں انکرپشن اور تصدیق زیادہ مضبوط ہیں
WPA3، WPA2 سے نیا ہے اور انکرپشن اور تصدیق دونوں کو مضبوط بناتا ہے۔ WEP کو توڑنے کا طریقہ وسیع پیمانے پر معلوم ہے اور اسے استعمال نہیں کرنا چاہیے۔ SSID چھپا دینے کے باوجود ریڈیو سگنل بذاتِ خود نشر ہوتا رہتا ہے، اور اگر وہ انکرپٹڈ نہ ہو تو اس کا مواد پڑھا جا سکتا ہے۔ MAC ایڈریس فلٹرنگ (MACアドレスフィルタリング) صرف یہ محدود کرتی ہے کہ کون سے آلات جڑ سکتے ہیں، اور اس کا رابطے کو انکرپٹ کرنے سے کوئی تعلق نہیں۔
سوال 23 | ٹیل گیٹنگ
داخلے اور اخراج کے کنٹرول میں ٹیل گیٹنگ (piggybacking) اور اس کے تدارک کے اقدام کی درست وضاحت کرنے والا مجموعہ کون سا ہے؟
صرف اخراج کا ریکارڈ رہ جانا اور داخلے کا کوئی ریکارڈ نہ ہونا؛ داخلے اور اخراج کے کنٹرول کے آلات کا وقت ہم آہنگ کر کے اس سے بچا جاتا ہے
ID کارڈ جعلی بنا کر یا کسی اور کا کارڈ ادھار لے کر داخل ہونا؛ کارڈ کی معلومات کو انکرپٹ کر کے نقل مشکل بنانے اور کارڈ ادھار دینے پر پابندی لگا کر اس سے بچا جاتا ہے
متعدد صارفین کا بیک وقت ایک ہی آلے پر لاگ اِن کرنا؛ ملٹی فیکٹر تصدیق متعارف کرا کے اس سے بچا جاتا ہے
کسی غیر تصدیق شدہ شخص کا کسی جائز صارف کے کھولے ہوئے دروازے سے اس کے پیچھے پیچھے اندر آ جانا؛ اینٹی پاس بیک، ایک وقت میں صرف ایک شخص کو گزرنے دینے والی دروازے کی ساخت، اور ملازمین کی تربیت کے ذریعے اس سے بچا جاتا ہے
درست جوابD. کسی غیر تصدیق شدہ شخص کا کسی جائز صارف کے کھولے ہوئے دروازے سے اس کے پیچھے پیچھے اندر آ جانا؛ اینٹی پاس بیک، ایک وقت میں صرف ایک شخص کو گزرنے دینے والی دروازے کی ساخت، اور ملازمین کی تربیت کے ذریعے اس سے بچا جاتا ہے
ٹیل گیٹنگ (共連れ) وہ صورت ہے جب کوئی غیر تصدیق شدہ شخص تصدیق کروانے والے کسی شخص کے بالکل پیچھے اندر گھس آئے، جو خطرناک ہے کیونکہ ریکارڈ میں صرف ایک شخص کا داخلہ دکھائی دیتا ہے۔ اس کے تدارک میں اینٹی پاس بیک (アンチパスバック)، جو داخلے کے ریکارڈ کے بغیر کسی شخص کو باہر نکلنے نہیں دیتا، ایک وقت میں صرف ایک شخص کو گزرنے دینے والا دروازہ، نگرانی اور تربیت کو یکجا کیا جاتا ہے۔ باقی جوابات کارڈ کی جعل سازی، گمشدہ ریکارڈ اور بیک وقت لاگ اِن کی وضاحت کرتے ہیں، اور ان میں سے کوئی بھی ٹیل گیٹنگ نہیں۔
سوال 24 | جسمانی اقدامات
درج ذیل اقدامات میں سے کون سا جسمانی اقدام کے زمرے میں آتا ہے؟
اینٹی وائرس سافٹ ویئر کی پیٹرن فائل تازہ ترین رکھنا
سرور روم کے دروازے کو تالا لگانا اور اندر آنے اور باہر جانے والوں کا ریکارڈ رکھنا
ملازمین کے لیے انفارمیشن سیکیورٹی کی تربیت کروانا
یوزر ID کے لیے پاس ورڈ مقرر کرنا
درست جوابB. سرور روم کے دروازے کو تالا لگانا اور اندر آنے اور باہر جانے والوں کا ریکارڈ رکھنا
جسمانی اقدام (物理的対策) اس جگہ اور ان سہولیات کی حفاظت کرتا ہے جہاں معلوماتی اثاثہ رکھا ہو، اور دروازے کو تالا لگانا اور داخلے اور اخراج کا ریکارڈ رکھنا اسی زمرے میں آتے ہیں۔ تربیت کروانا لوگوں کے رویے پر اثر ڈالنے والا انسانی اقدام (人的対策) ہے، اور پاس ورڈ مقرر کرنا یا پیٹرن فائل اپ ڈیٹ کرنا آلات یا سافٹ ویئر کی صلاحیت پر انحصار کرنے والے تکنیکی اقدامات (技術的対策) ہیں۔
سوال 25 | ٹیمپر مزاحمت
IC کارڈ جیسی چیز سے مطلوب ٹیمپر مزاحمت کی درست وضاحت درج ذیل میں سے کون سی ہے؟
خرابی پیش آنے پر خودکار طور پر بیک اپ سسٹم پر منتقل ہو جانے اور عمل کاری رکے بغیر جاری رکھنے کی خاصیت
تبادلے کے مواد کو انکرپٹ کر کے راستے میں چھپ کر سننے یا مواد پڑھے جانے سے بچانے کی خاصیت
اگر کوئی اندرونی معلومات کو ناجائز طور پر پڑھنے کی کوشش کرے تو دیگر ردعمل کے ساتھ کام کرنا بند کر دینے کی خاصیت، جس سے تجزیہ مشکل ہو جاتا ہے
آسمانی بجلی گرنے یا بجلی کی بندش جیسی بجلی کی کسی خرابی کی صورت میں بھی اندرونی آلات کی حفاظت اور کام جاری رکھنے کی خاصیت
درست جوابC. اگر کوئی اندرونی معلومات کو ناجائز طور پر پڑھنے کی کوشش کرے تو دیگر ردعمل کے ساتھ کام کرنا بند کر دینے کی خاصیت، جس سے تجزیہ مشکل ہو جاتا ہے
ٹیمپر مزاحمت (耐タンパ性) وہ خاصیت ہے جو آلے کو کھولنے یا اس کا تجزیہ کرنے جیسے جسمانی حملے کی صورت میں اندرونی معلومات کو ناقابلِ مطالعہ بنا دیتی ہے۔ آسمانی بجلی یا بجلی کی بندش کی تیاری UPS یا سرج سے تحفظ کا دائرہ ہے، چھپ کر سننے سے بچاؤ رابطے کو انکرپٹ کرنے کا دائرہ ہے، اور بیک اپ سسٹم پر منتقل ہونا فالٹ ٹالرینس (フォールトトレランス) سے متعلق خاصیت ہے؛ ان میں سے ہر ایک کا مطلب ٹیمپر مزاحمت سے مختلف ہے۔
سوال 26 | قابلِ نقل میڈیا
USB ڈرائیوز جیسے قابلِ نقل میڈیا کا انتظام کرنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
احتیاطاً، باہر لے جایا گیا ڈیٹا میڈیا واپس آنے کے بعد بھی اسی پر رہنے دیں
اسے باہر لے جانے کے لیے درخواست اور منظوری لازمی کریں، رجسٹر میں اس کا اندراج کریں، اور اس میں محفوظ ڈیٹا کو انکرپٹ کریں
جب تک ڈیٹا انکرپٹڈ ہے، اسے باہر لے جانے کے لیے کسی درخواست یا ریکارڈ کی ضرورت نہیں
کارکردگی کو ترجیح دیں اور ذاتی USB ڈرائیوز کو کاروباری PCs پر بغیر کسی درخواست کے آزادانہ استعمال ہونے دیں
درست جوابB. اسے باہر لے جانے کے لیے درخواست اور منظوری لازمی کریں، رجسٹر میں اس کا اندراج کریں، اور اس میں محفوظ ڈیٹا کو انکرپٹ کریں
قابلِ نقل میڈیا (可搬媒体) گم ہونے یا چوری کے ذریعے معلومات کے افشا کا راستہ ہیں، اس لیے ان کے استعمال میں درخواست اور منظوری، رجسٹر میں اندراج، ڈیٹا کو انکرپٹ اور کم سے کم کرنا، اور واپسی پر اسے یقینی طور پر مٹانا یکجا ہونا چاہیے۔ ذاتی میڈیا کا آزادانہ استعمال میل ویئر کے اندر آنے اور ڈیٹا کے بلا اجازت باہر لے جائے جانے دونوں کو دعوت دیتا ہے۔ میڈیا واپس آنے کے بعد بھی اس پر ڈیٹا چھوڑنا صرف افشا کا امکان بڑھاتا ہے، اور انکرپشن درخواست چھوڑنے کی کوئی وجہ نہیں۔
سوال 27 | کاغذ کو تلف کرنا
ذاتی معلومات پر مشتمل کاغذی دستاویز کو تلف کرنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
اسے جوں کا توں عام کوڑے کے ساتھ پھینک دیں
چونکہ پچھلا رخ خالی ہے، اس لیے اسے اندرونی طور پر کچے کاغذ کے طور پر دوبارہ استعمال کریں
اسے طویل مدت تک جمع کرنے والے ڈبے میں رکھیں اور مہینے میں ایک بار جلنے والے کوڑے کے ساتھ باہر رکھ دیں
اسے شریڈر سے کتر دیں یا گودا بنانے (pulping) کا کام باہر سونپ کر یقینی طور پر تلف کریں
درست جوابD. اسے شریڈر سے کتر دیں یا گودا بنانے (pulping) کا کام باہر سونپ کر یقینی طور پر تلف کریں
اسکیوینجنگ (スキャベンジング)، یعنی پھینکے گئے کوڑے سے معلومات اکٹھی کرنے، سے بچنے کے لیے دستاویز کو تلف کرنے سے پہلے ایسی شکل میں لانا ضروری ہے جسے دوبارہ جوڑا نہ جا سکے، اس لیے شریڈ کرنا یا گودا بنانا (溶解処理) مناسب ہے۔ اسے اندرونی طور پر کچے کاغذ کے طور پر دوبارہ استعمال کرنے سے کمپنی کے اندر غیر ارادی طور پر دیکھے جانے یا باہر لے جائے جانے کا خطرہ ہوتا ہے۔ اسے جوں کا توں پھینکنا، یا بغیر کترے جمع کر کے باہر رکھنا، دونوں اسے ایسی حالت میں چھوڑ دیتے ہیں کہ کوئی تیسرا فریق اسے پڑھ سکے۔
سوال 28 | جسمانی یا تکنیکی
ایک کمپنی درج ذیل اقدامات (a) سے (d) تک انجام دیتی ہے۔ درج ذیل میں سے کون سا جواب ٹھیک ٹھیک انہی اقدامات کی فہرست دیتا ہے جو جسمانی اقدامات کے زمرے میں آتے ہیں؟ (a) دفتر میں سیکیورٹی کیمرے نصب کرنا۔ (b) اہم دستاویزات کو تالا لگنے والی الماری میں رکھنا۔ (c) USB ڈرائیو کے ڈیٹا کو انکرپٹ کرنا۔ (d) داخلے اور اخراج کے ریکارڈ ایک مقررہ مدت تک محفوظ رکھنا۔
(a)، (c)
(a)، (b)، (c)، (d)
(b)، (c)، (d)
(a)، (b)، (d)
درست جوابD. (a)، (b)، (d)
سیکیورٹی کیمرے نصب کرنا، دستاویزات کو تالا لگنے والی الماری میں رکھنا، اور داخلے اور اخراج کے ریکارڈ محفوظ رکھنا سب کسی جگہ یا سہولت سے متعلق جسمانی اقدامات (物理的対策) ہیں۔ (c) میں ڈیٹا کو انکرپٹ کرنا سافٹ ویئر کی صلاحیت کے ذریعے مواد کی حفاظت کرنے والا تکنیکی اقدام (技術的対策) ہے، اور یہ بذاتِ خود میڈیا کو باہر لے جائے جانے سے نہیں روکتا، اس لیے اسے جسمانی اقدامات میں شامل نہیں کیا جاتا۔
سوال 29 | زون بندی
دفتر کو استقبالیہ، عام دفتر اور سرور روم جیسے زونز میں تقسیم کر کے اس کا انتظام کرنے کے بارے میں سب سے موزوں سوچ درج ذیل میں سے کون سی ہے؟
زیادہ اہم معلوماتی اثاثوں والے زونز میں زیادہ سخت تصدیق لاگو کریں، اور جتنا اندر جائیں داخل ہونے کے مجاز افراد کو اتنا ہی محدود کریں
مہمانوں اور ملازمین دونوں کو ایک ہی راستے سے آنے جانے دیں، تاکہ لوگوں کی رہنمائی اور ساتھ لے جانے کی محنت کم ہو
عمارت کی راہداریوں میں نشانات لگائیں تاکہ مہمان آسانی سے سرور روم کا مقام تلاش کر سکیں
عام دفتر کو بغیر تالے کے چھوڑ دیں؛ صرف سرور روم کو تالا لگانا کافی ہے
درست جوابA. زیادہ اہم معلوماتی اثاثوں والے زونز میں زیادہ سخت تصدیق لاگو کریں، اور جتنا اندر جائیں داخل ہونے کے مجاز افراد کو اتنا ہی محدود کریں
زون بندی (区画分け) کا بنیادی نکتہ یہ ہے کہ اہمیت کے لحاظ سے پرتیں بنائی جائیں، اور جو زون جتنا اندر ہو اس میں تصدیق اتنی ہی سخت اور داخل ہونے کے مجاز افراد اتنے ہی محدود ہوں۔ مہمانوں اور ملازمین کے راستے الگ نہ کرنے سے بیرونی افراد عام دفتر میں گھس آتے ہیں۔ سرور روم کے مقام کی کھلے عام تشہیر دراندازی کو آسان بناتی ہے۔ عام دفتر میں بھی معلوماتی اثاثے ہوتے ہیں، اس لیے وہاں تالا لگانا یا داخلے اور اخراج کا انتظام چھوڑ دینا قابلِ قبول نہیں۔
سوال 30 | کم از کم اختیار
جدول ایک کمپنی کے کاروباری سسٹم کے لیے کنفیگر کیے گئے رسائی کے حقوق دکھاتا ہے۔ HR کا عملہ HR کی معلومات درج اور اپ ڈیٹ کرتا ہے؛ تنخواہ کا عملہ تنخواہ کا حساب کرتا ہے (جس کے لیے HR کی معلومات دیکھنا ضروری ہے)؛ سیلز کا عملہ اور سیلز کلرک (ایک عارضی کارکن) آرڈرز درج کرتے ہیں؛ اور سیلز کا شعبہ نہ HR کی معلومات سنبھالتا ہے نہ تنخواہ کی۔ کم از کم اختیار کے اصول کی روشنی میں درج ذیل میں سے کس سیٹنگ پر نظر ثانی کی جانی چاہیے؟
یہ کہ سیلز کلرک (عارضی) کو HR ڈیٹا بیس دیکھنے کی رسائی حاصل ہے
یہ کہ سیلز کے عملے کو آرڈر ڈیٹا بیس اپ ڈیٹ کرنے کی رسائی حاصل ہے
یہ کہ HR کے عملے کو HR ڈیٹا بیس اپ ڈیٹ کرنے کی رسائی حاصل ہے
یہ کہ تنخواہ کے عملے کو HR ڈیٹا بیس دیکھنے کی رسائی حاصل ہے
درست جوابA. یہ کہ سیلز کلرک (عارضی) کو HR ڈیٹا بیس دیکھنے کی رسائی حاصل ہے
سیلز کلرک کا کام آرڈرز درج کرنا ہے اور اسے HR کی معلومات دیکھنے کی کوئی ضرورت نہیں، اس لیے HR ڈیٹا بیس دیکھنے کی رسائی کام کے لیے غیر ضروری اختیار ہے اور اسے ختم کیا جانا چاہیے۔ HR کے عملے کی HR ڈیٹا بیس اپ ڈیٹ کرنے کی رسائی، تنخواہ کے حساب کے لیے درکار تنخواہ کے عملے کی HR ڈیٹا بیس دیکھنے کی رسائی، اور سیلز کے عملے کی آرڈر ڈیٹا بیس اپ ڈیٹ کرنے کی رسائی، ہر ایک اپنے سپرد فرائض انجام دینے کے لیے درکار کم از کم اختیار (最小権限) ہے۔
سوال 31 | تبادلے کے بعد کے حقوق
جدول HR کے شعبے میں Tanaka کو اس وقت دیے گئے رسائی کے حقوق دکھاتا ہے۔ Tanaka کا اس مہینے سیلز کے شعبے میں تبادلہ ہو رہا ہے، جہاں کام میں آرڈرز درج کرنا اور سیلز کے شعبے کے اندر مشترکہ دستاویزات تیار کرنا شامل ہوگا۔ تبادلے کے بعد رسائی کے حقوق کنفیگر کرنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
異動前（現在）のアクセス権
対象システム 現在の権限--------------------------------HR DB اپ ڈیٹ قابلتنخواہ DB دیکھنا قابلآرڈر DB ناقابل部内共有（人事部） 更新可部内共有（営業部） 不可
منتقلیِ کار کے لیے HR ڈیٹا بیس دیکھنے کی رسائی ایک سال تک برقرار رکھیں، اور اضافی طور پر آرڈر ڈیٹا بیس اور سیلز کے شعبے کے مشترکہ فولڈر کو اپ ڈیٹ کرنے کی رسائی دیں
جب تک Tanaka خود درخواست نہ دے، موجودہ سیٹنگز میں کوئی تبدیلی نہ کریں
HR ڈیٹا بیس، تنخواہ ڈیٹا بیس اور HR کے شعبے کے مشترکہ فولڈر تک رسائی ختم کریں، اور آرڈر ڈیٹا بیس اور سیلز کے شعبے کے مشترکہ فولڈر کو اپ ڈیٹ کرنے کی رسائی دیں
موجودہ سیٹنگز جیسی ہیں ویسی رہنے دیں، اور اضافی طور پر آرڈر ڈیٹا بیس اور سیلز کے شعبے کے مشترکہ فولڈر کو اپ ڈیٹ کرنے کی رسائی دیں
درست جوابC. HR ڈیٹا بیس، تنخواہ ڈیٹا بیس اور HR کے شعبے کے مشترکہ فولڈر تک رسائی ختم کریں، اور آرڈر ڈیٹا بیس اور سیلز کے شعبے کے مشترکہ فولڈر کو اپ ڈیٹ کرنے کی رسائی دیں
تبادلے کے بعد کسی شخص کے پاس صرف نئے کام کے لیے درکار حقوق ہونے چاہییں، اس لیے نئے شعبے کے حقوق دینے سے پہلے پچھلے شعبے کے حقوق ختم کیے جانے چاہییں۔ منتقلیِ کار (引継ぎ) کے بہانے پرانے حقوق طویل عرصے تک برقرار رکھنا، یا صرف نئے حقوق شامل کرنا، حقوق کے جمع ہوتے جانے کا باعث بنتا ہے اور کم از کم اختیار کے اصول (最小権限の原則) کی خلاف ورزی ہے۔ درخواست کا انتظار کرنے سے ایک ایسی مدت پیدا ہوتی ہے جس میں وہ شخص نئے کردار میں کام کرتے ہوئے بھی غیر ضروری حقوق رکھتا ہے، اس لیے یہ بھی نامناسب ہے۔
سوال 32 | حقوق کا جائزہ
جدول تنخواہ ڈیٹا بیس تک رسائی کے حقوق کی فہرست دیتا ہے۔ تنخواہ ڈیٹا بیس کو کام کے لیے صرف HR کے شعبے کا وہ عملہ استعمال کرتا ہے جو تنخواہ کے حساب کا ذمہ دار ہے۔ سالانہ جائزے میں درج ذیل میں سے کون سا جواب ٹھیک ٹھیک انہی حقوق کی فہرست دیتا ہے جنہیں ختم کیا جانا چاہیے؟
給与DBのアクセス権一覧（棚卸しの対象）
利用者 所属・担当 給与DBの権限 最終ログイン----------------------------------------------------------A HR (تنخواہ کا حساب) اپ ڈیٹ قابل 08-18B سیلز (آرڈر کا اندراج) دیکھنا قابل 01-10C HR (تنخواہ کا حساب) دیکھنا قابل 08-15D کمپنی چھوڑ چکا دیکھنا قابل 03-20
صرف D
B اور D
A، B اور D
A اور C
درست جوابB. B اور D
B سیلز کے شعبے سے تعلق رکھتا ہے، جس کا کوئی کام تنخواہ ڈیٹا بیس کے استعمال کا تقاضا نہیں کرتا، اس لیے یہ حق کام کے لیے غیر ضروری ہے اور اسے ختم کیا جانا چاہیے۔ D پہلے ہی کمپنی چھوڑ چکا ہے، اس لیے اس حق کے ساتھ ساتھ اکاؤنٹ کو بھی غیر فعال کر کے حذف کیا جانا چاہیے۔ A اور C، HR کے شعبے کا عملہ ہیں جو تنخواہ ڈیٹا بیس سنبھالتے ہیں اور حال ہی میں اسے استعمال کر چکے ہیں، اس لیے ان کے حقوق برقرار رہنے چاہییں۔ کسی ایسے حق کو جو اب بھی درکار ہو محض اس لیے ختم کرنا کہ آخری لاگ اِن پرانا ہے، یا اس کے برعکس کمپنی چھوڑنے والے کا حق برقرار رہنے دینا، دونوں غلط فیصلے ہیں (حقوق کا جائزہ، 棚卸し)۔
سوال 33 | خصوصی اختیارات والے اکاؤنٹس
کسی سسٹم کے خصوصی اختیارات والے اکاؤنٹ (ایڈمنسٹریٹر کے حقوق رکھنے والا اکاؤنٹ) کا انتظام کرنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
کارکردگی کے لیے تمام ایڈمنسٹریٹرز ایک ہی اکاؤنٹ، اس کے پاس ورڈ سمیت، مشترکہ طور پر استعمال کریں
ہر استعمال کے لیے درخواست اور منظوری لازمی کریں، اور اکاؤنٹ جاری کرنے، واپسی اور انجام دی گئی کارروائیوں کا ریکارڈ رکھیں
سوئچ کرنے کی زحمت سے بچنے کے لیے عام روزمرہ کام کے لیے بھی خصوصی اختیارات والے اکاؤنٹ سے لاگ اِن کریں
چونکہ خصوصی اختیارات والا اکاؤنٹ صرف قابلِ اعتماد عملہ استعمال کرتا ہے، اس لیے کارروائی کے لاگز ریکارڈ کرنا چھوڑ دیں
درست جوابB. ہر استعمال کے لیے درخواست اور منظوری لازمی کریں، اور اکاؤنٹ جاری کرنے، واپسی اور انجام دی گئی کارروائیوں کا ریکارڈ رکھیں
چونکہ خصوصی اختیارات والے اکاؤنٹ (特権ID) کا اثر وسیع ہوتا ہے، اس لیے ہر استعمال کے لیے درخواست اور منظوری لازمی کرنا، جاری کرنے اور واپسی کا ریکارڈ رکھنا، اور کارروائی کے لاگز (操作ログ) ریکارڈ کرنا یہ معلوم کرنا ممکن بناتے ہیں کہ کس نے کیا کیا۔ اکاؤنٹ اور اس کا پاس ورڈ مشترکہ رکھنے سے فرد کی شناخت ناممکن ہو جاتی ہے۔ عام کام کے لیے معمول کا استعمال کسی غلطی یا میل ویئر کے انفیکشن سے ہونے والے ممکنہ نقصان کو بڑھا دیتا ہے۔ اعتماد کی بنیاد پر لاگز چھوڑ دینے کا مطلب ہے کہ کسی واقعے کی صورت میں حقائق کی تصدیق نہیں ہو سکتی۔
سوال 34 | لاگز کا انتظام
ایکسیس لاگز ریکارڈ کرنے اور محفوظ رکھنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
انہیں ایک الگ لاگ سرور پر یکجا کریں، ایسی شکل میں محفوظ کریں جس میں تبدیلی نہ ہو سکے، اور وقتاً فوقتاً ان کے مواد کا جائزہ لیں
ہر آلے کے وقت کی سیٹنگ اس آلے کے ذمہ دار شخص کی صوابدید پر چھوڑ دیں
ایڈمنسٹریٹر کو اجازت دیں کہ جب بھی ضرورت ہو ریکارڈ شدہ لاگز میں آزادانہ ترمیم کرے
اسٹوریج کی گنجائش بچانے کے لیے ناکام لاگ اِن کوششوں کے ریکارڈ جان بوجھ کر خارج کر دیں
درست جوابA. انہیں ایک الگ لاگ سرور پر یکجا کریں، ایسی شکل میں محفوظ کریں جس میں تبدیلی نہ ہو سکے، اور وقتاً فوقتاً ان کے مواد کا جائزہ لیں
لاگ حقائق کی تصدیق کے لیے استعمال ہونے والا ثبوت (証跡) ہے، اس لیے یہ روک تھام اور جلد پتا لگانے کے کام اسی وقت آتا ہے جب اسے ایسی شکل میں محفوظ کیا جائے جس میں تبدیلی یا حذف ممکن نہ ہو اور وقتاً فوقتاً اس کا جائزہ لیا جائے۔ قابلِ ترمیم ہونا ثبوت کے طور پر اس کی قدر ختم کر دیتا ہے۔ ناکام لاگ اِن بذاتِ خود غیر مجاز رسائی کی علامت ہے اور اسے ہمیشہ محفوظ رکھنا چاہیے۔ اگر گھڑیوں کا وقت مختلف ہو تو متعدد آلات کے لاگز کا آپس میں موازنہ نہیں ہو سکتا، اس لیے وقت کی ہم آہنگی (時刻同期) ضروری ہے۔
سوال 35 | پیچز لگانا
بڑی تعداد میں سسٹمز پر پیچز لگانے کی ترجیح طے کرنے کے بارے میں درج ذیل میں سے سب سے موزوں کون سا ہے؟
ٹیسٹ ماحول میں کام کی تصدیق چھوڑ دیں، اور جس دن پیچ جاری ہو اسی دن اسے تمام سسٹمز پر ایک ساتھ لگا دیں
اس کمزوری کو ترجیح دیں جس کا غلط استعمال عملاً ثابت ہو چکا ہو اور جو انٹرنیٹ کے لیے کھلے سرور کو متاثر کرتی ہو
سب سے کم صارفین والے سسٹم سے شروع کر کے ترتیب وار لگائیں، اور سب سے زیادہ استعمال ہونے والے سسٹم کو آخر میں رکھیں
جاری ہونے کی سب سے پرانی تاریخ سے شروع کر کے میکانیکی طور پر ترتیب وار لگائیں
درست جوابB. اس کمزوری کو ترجیح دیں جس کا غلط استعمال عملاً ثابت ہو چکا ہو اور جو انٹرنیٹ کے لیے کھلے سرور کو متاثر کرتی ہو
ترجیح کا فیصلہ اس بنیاد پر ہونا چاہیے کہ آیا غلط استعمال ہو چکا ہے، آیا سسٹم بیرونی دنیا کے لیے کھلا ہے، شدت کیا ہے، اور متاثرہ اثاثہ کتنا اہم ہے، اس لیے جس کمزوری (脆弱性) پر حملے دیکھے جا چکے ہوں اور جو بیرونی دنیا کے لیے کھلے سرور کو متاثر کرتی ہو وہ اولین ترجیح رکھتی ہے۔ جاری ہونے کی تاریخ یا صارفین کی تعداد کے لحاظ سے ترتیب خطرے کی سطح سے مطابقت نہیں رکھتی۔ تصدیق کے بغیر سب کچھ ایک ساتھ لگانے سے کام رک جانے کا خطرہ ہوتا ہے؛ جب کوئی پیچ (修正プログラム) نہ لگایا جا سکے تو اس کے بجائے ٹریفک محدود کرنے جیسا متبادل اقدام استعمال کرنا چاہیے۔
سوال 36 | PPAP
پاس ورڈ سے محفوظ ZIP فائل کو ای میل کے ساتھ منسلک کرنے اور اس کے فوراً بعد اسی وصول کنندہ کو الگ ای میل میں پاس ورڈ بھیجنے کے طریقے (جسے کبھی کبھی PPAP کہا جاتا ہے) کا سب سے موزوں مسئلہ درج ذیل میں سے کون سا ہے؟
ZIP فائل کا پاس ورڈ 8 حروف تک محدود ہوتا ہے، جس کی وجہ سے کافی مضبوط پاس ورڈ مقرر کرنا ناممکن ہو جاتا ہے
فائل کھولنے کے لیے وصول کنندہ کو الگ سے ادائیگی والا مخصوص سافٹ ویئر خرید کر انسٹال کرنا پڑتا ہے
چونکہ ZIP فائل کا کمپریشن تناسب کم ہوتا ہے، اس لیے ای میل ٹریفک کا حجم کافی بڑھ جاتا ہے، جس سے اندرونی میل سرور پر بوجھ بڑھتا ہے
چونکہ فائل اور پاس ورڈ ایک ہی راستے سے جاتے ہیں، اس لیے یہ چھپ کر سننے یا غلط جگہ بھیجے جانے کے مقابلے میں کمزور ہے، اور انکرپشن کی وجہ سے وصول کرنے والی جانب وائرس اسکین نہیں ہو سکتا
درست جوابD. چونکہ فائل اور پاس ورڈ ایک ہی راستے سے جاتے ہیں، اس لیے یہ چھپ کر سننے یا غلط جگہ بھیجے جانے کے مقابلے میں کمزور ہے، اور انکرپشن کی وجہ سے وصول کرنے والی جانب وائرس اسکین نہیں ہو سکتا
چونکہ دونوں ایک ہی ای میل کے راستے سے بھیجے جاتے ہیں، اس لیے اس راستے کو پکڑ لینے سے دونوں سامنے آ جاتے ہیں، اور غلط وصول کنندہ کو بھیجنے سے انکرپٹڈ فائل اور اس کا پاس ورڈ دونوں اسی غلط فریق تک پہنچ جاتے ہیں۔ مزید یہ کہ انکرپٹڈ ZIP کے مواد کی جانچ گیٹ وے یا اینٹی وائرس سافٹ ویئر نہیں کر سکتا، جس سے میل ویئر اندر آ جاتا ہے۔ کمپریشن کا تناسب، مخصوص سافٹ ویئر کی ضرورت اور حروف کی تعداد کی حد اس طریقے (PPAP) کا بنیادی مسئلہ نہیں۔
سوال 37 | غلط جگہ بھیجی گئی ای میل سے بچاؤ
غلط جگہ بھیجی گئی ای میل سے معلومات کے افشا کے خلاف سب سے موزوں اقدام درج ذیل میں سے کون سا ہے؟
بہت سے وصول کنندگان کو ایک ساتھ بھیجتے وقت سب کو To کے خانے میں لکھیں تاکہ ہر کوئی دیکھ سکے کہ اور کس کو ای میل ملی
ایسا نظام استعمال کریں جو پیغام بھیجنے سے پہلے چند منٹ روک کر رکھے، اور اس وقت میں وصول کنندگان اور منسلک فائلوں کی جانچ کریں
وصول کنندہ کا اندراج آٹو کمپلیٹ فیچر پر چھوڑ دیں اور جلدی بھیجنے کے لیے بھیجنے سے پہلے کی جانچ چھوڑ دیں
اگر غلط جگہ بھیجی گئی ای میل کا پتا چلے تو وصول کنندہ کو بتائے بغیر کچھ دیر انتظار کر کے دیکھیں
درست جوابB. ایسا نظام استعمال کریں جو پیغام بھیجنے سے پہلے چند منٹ روک کر رکھے، اور اس وقت میں وصول کنندگان اور منسلک فائلوں کی جانچ کریں
پیغام کو چند منٹ روک کر رکھنا (送信保留) مؤثر ہے کیونکہ غلطی کا پتا چلتے ہی اسے واپس لیا جا سکتا ہے، اور اسے وصول کنندگان اور منسلک فائلوں کی جانچ کے ساتھ یکجا کرنا چاہیے۔ ایک دوسرے کو نہ جاننے والے بہت سے وصول کنندگان کو To کے خانے میں لکھنے سے ہر ایک کا ایڈریس سب پر ظاہر ہو جاتا ہے، اس لیے اس کے بجائے BCC استعمال کرنا چاہیے۔ آٹو کمپلیٹ پر انحصار ملتے جلتے ایڈریسز کے آپس میں گڈمڈ ہونے کو دعوت دیتا ہے۔ غلط جگہ بھیجی گئی ای میل کا پتا چلنے کے بعد اسے نظر انداز کرنا صرف نقصان کو پھیلنے دیتا ہے۔
سوال 38 | کلاؤڈ کی سیٹنگز
کاروبار کے لیے استعمال ہونے والے کلاؤڈ اسٹوریج کے شیئرنگ کے دائرے کا انتظام کرنے کے بارے میں درج ذیل میں سے سب سے موزوں کون سا ہے؟
شیئرنگ کا پہلے سے طے شدہ دائرہ ہی استعمال کرتے رہیں اور صرف کوئی مسئلہ پیش آنے پر اس پر نظر ثانی کریں
فائل بناتے وقت شیئرنگ کے دائرے کی جانچ کریں، اور وقتاً فوقتاً جائزہ لے کر غیر ضروری طور پر کھلی فائلوں کی رسائی منسوخ کریں
چونکہ اندرونی ضوابط کمپنی سے باہر شیئرنگ کو ممنوع قرار دیتے ہیں، اس لیے شیئرنگ کی سیٹنگز کی جانچ کی کوئی خاص ضرورت نہیں
اسے “لنک رکھنے والا ہر شخص” پر سیٹ کرنا محفوظ ہے، کیونکہ جو شخص URL نہیں جانتا وہ اسے نہیں دیکھ سکتا
درست جوابB. فائل بناتے وقت شیئرنگ کے دائرے کی جانچ کریں، اور وقتاً فوقتاً جائزہ لے کر غیر ضروری طور پر کھلی فائلوں کی رسائی منسوخ کریں
کلاؤڈ کی غلط کنفیگریشن (設定ミス) سے غیر ارادی طور پر کھل جانا معلومات کے افشا کی ایک بڑی وجہ ہے، اس لیے فائل بناتے وقت کی جانچ کو وقتاً فوقتاً جائزے (棚卸し) کے ساتھ یکجا کرنا ضروری ہے۔ پہلے سے طے شدہ سیٹنگ برقرار رکھنا، یا صرف کوئی مسئلہ پیش آنے کے بعد نظر ثانی کرنا، بہت دیر ہے۔ لنک رکھنے والے ہر شخص کے ساتھ شیئر کی گئی فائل کو ہر وہ شخص دیکھ سکتا ہے جسے URL آگے بھیج دیا جائے، اور کسی ضابطے کا محض موجود ہونا اس بات کی ضمانت نہیں کہ اصل سیٹنگز درست ہیں۔
سوال 39 | اقدامات کی درجہ بندی
معلومات کے افشا کے خلاف اقدامات کے طور پر درج ذیل (a) سے (c) تک کیے گئے۔ ہر ایک کو انسانی، تکنیکی یا جسمانی کے طور پر درست درجہ بند کرنے والا مجموعہ کون سا ہے؟ (a) ذاتی USB ڈرائیوز کے کاروباری استعمال پر پابندی کا ضابطہ بنایا گیا اور تمام ملازمین کو اس سے آگاہ کیا گیا۔ (b) کاروباری PCs کے USB پورٹس کو کنفیگریشن کے ذریعے غیر فعال کر دیا گیا۔ (c) اہم دستاویزات کو تالا لگنے والی الماری میں رکھنے کا فیصلہ کیا گیا۔
(a) جسمانی، (b) تکنیکی، (c) انسانی
(a) انسانی، (b) جسمانی، (c) تکنیکی
(a) انسانی، (b) تکنیکی، (c) جسمانی
(a) تکنیکی، (b) انسانی، (c) جسمانی
درست جوابC. (a) انسانی، (b) تکنیکی، (c) جسمانی
(a) انسانی اقدام (人的対策) ہے جو ضابطے اور اس سے آگاہی کے ذریعے لوگوں کے رویے کو منظم کرتا ہے، (b) تکنیکی اقدام (技術的対策) ہے جو آلے یا سافٹ ویئر کی صلاحیت، یعنی آلے کی کنفیگریشن، کے ذریعے پابندی لگاتا ہے، اور (c) جسمانی اقدام (物理的対策) ہے جو ایک ٹھوس چیز، یعنی دستاویزات، کو تالے میں بند کر کے محفوظ کرتا ہے۔ نوٹ کریں کہ ایک ہی مقصد، یعنی USB ڈرائیوز کو باہر لے جائے جانے سے روکنے، والے اقدامات کی درجہ بندی بھی اس بات پر منحصر ہو کر مختلف ہوتی ہے کہ انہیں ضابطے کے ذریعے نافذ کیا جائے یا کنفیگریشن سیٹنگ کے ذریعے۔
سوال 40 | پاس ورڈز
صارف کے لیے اپنا پاس ورڈ سنبھالنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
چونکہ علامات شامل کرنا محفوظ ہونے کے لیے کافی ہے، اس لیے 8 حروف سے کم کا ایسا مختصر پاس ورڈ مقرر کیا جا سکتا ہے جو یاد رکھنے میں آسان ہو
ہر سروس کے لیے الگ، لمبا پاس فریز استعمال کریں، اور اگر سب یاد نہ رہ سکیں تو منظور شدہ پاس ورڈ مینیجر استعمال کریں
بھولنے سے بچنے کے لیے ہر سروس پر ایک ہی پاس ورڈ دوبارہ استعمال کریں اور اسے کبھی تبدیل نہ کریں
بھولنے سے بچنے کے لیے اسے ایک چپکنے والی پرچی پر لکھ کر اسکرین کے کنارے پر لگا دیں
درست جوابB. ہر سروس کے لیے الگ، لمبا پاس فریز استعمال کریں، اور اگر سب یاد نہ رہ سکیں تو منظور شدہ پاس ورڈ مینیجر استعمال کریں
پاس ورڈ کی مضبوطی پر سب سے زیادہ اثر اس کی لمبائی کا ہوتا ہے، اور اسے دوبارہ استعمال نہ کرنا ایک جگہ کے افشا کو دوسری سروسز تک پھیلنے سے روکتا ہے۔ جب بہت زیادہ ہوں اور سنبھالے نہ جا سکیں تو منظور شدہ پاس ورڈ مینیجر (パスワード管理ソフト) استعمال کرنا چاہیے۔ دوبارہ استعمال کرنے سے پاس ورڈ لسٹ حملے (パスワードリスト攻撃) کا نقصان ایک ہی بار میں پھیل جاتا ہے۔ علامات شامل کرنا مختصر ہونے کی کمی پوری کرنے کے لیے کافی نہیں، اور اسے چپکنے والی پرچی پر ظاہر کرنے سے کوئی تیسرا فریق اسے آسانی سے دیکھ لیتا ہے۔
سوال 41 | فشنگ
ایک ای میل آتی ہے جو کسی بینک کی طرف سے ہونے کا دعویٰ کرتی ہے اور اس میں لکھا ہے: “آپ کا اکاؤنٹ معطل کر دیا جائے گا۔ براہ کرم فوراً نیچے دیا گیا لنک چیک کریں۔” صارف کا سب سے موزوں ردعمل درج ذیل میں سے کون سا ہے؟
لنک کھولیں اور اس بنیاد پر فیصلہ کریں کہ ظاہر ہونے والے صفحے کا ڈیزائن اصلی جیسا لگتا ہے یا نہیں
چونکہ جاپانی عبارت فطری اور غلطیوں سے پاک ہے، اس لیے اسے اصلی سمجھیں اور لنک والے صفحے پر ID اور پاس ورڈ درج کریں
ای میل میں دیا گیا لنک استعمال کیے بغیر، اس بک مارک یا آفیشل ایپ کے ذریعے صورتِ حال چیک کریں جو آپ پہلے سے باقاعدگی سے استعمال کرتے ہیں
ای میل میں لکھے فون نمبر پر رابطہ کریں اور اس شخص کی ہدایات پر عمل کریں
درست جوابC. ای میل میں دیا گیا لنک استعمال کیے بغیر، اس بک مارک یا آفیشل ایپ کے ذریعے صورتِ حال چیک کریں جو آپ پہلے سے باقاعدگی سے استعمال کرتے ہیں
فشنگ (フィッシング) سائٹ بالکل اصلی جیسی بنائی جاتی ہے، اس لیے ظاہری شکل یا عبارت کے فطری ہونے سے اس کا فیصلہ نہیں کیا جا سکتا۔ چونکہ ای میل میں موجود لنک یا رابطے کی معلومات حملہ آور کی تیار کردہ ہو سکتی ہیں، اس لیے انہیں استعمال نہیں کرنا چاہیے؛ درست طریقہ یہ ہے کہ اس راستے سے جانچ کی جائے جو وہ شخص پہلے سے باقاعدگی سے استعمال کرتا ہے۔ پڑھنے والے کو جلدی پر مجبور کرنے والی عبارت فیصلے کی صلاحیت کو دھندلانے کا ایک روایتی حربہ ہے، اور ID درج کرنے سے ہمیشہ گریز کرنا چاہیے۔
سوال 42 | عوامی Wi-Fi
دفتر سے باہر ہوتے ہوئے کاروبار کے لیے عوامی Wi-Fi استعمال کرنے کی احتیاطی تدابیر کے بارے میں درج ذیل میں سے سب سے موزوں کون سا ہے؟
اسے کمپنی کے اندرونی سسٹمز میں لاگ اِن کے لیے بھی استعمال کیا جا سکتا ہے، بشرطیکہ سیشن مختصر رکھا جائے
خودکار کنکشن فعال کرنے سے خطرناک ایکسیس پوائنٹس سے بچا جا سکتا ہے
غیر انکرپٹڈ عوامی Wi-Fi بھی محفوظ ہے اگر SSID دکان کے نام سے ملتا ہو
کمپنی کی فراہم کردہ VPN کے ذریعے جڑیں، یا اسمارٹ فون کی ٹیتھرنگ استعمال کریں
درست جوابD. کمپنی کی فراہم کردہ VPN کے ذریعے جڑیں، یا اسمارٹ فون کی ٹیتھرنگ استعمال کریں
عوامی Wi-Fi (公衆無線LAN) میں ممکن ہے کہ ٹریفک انکرپٹڈ نہ ہو، اور جائز ایکسیس پوائنٹس سے مشابہ بنائے گئے جعلی ایکسیس پوائنٹس بھی موجود ہوتے ہیں، اس لیے VPN کے ذریعے ٹریفک کی حفاظت کرنا یا ٹیتھرنگ (テザリング) استعمال کرنا محفوظ طریقہ ہے۔ SSID کا نام کچھ بھی رکھا جا سکتا ہے، اس لیے یہ اصلی ہونے کا ثبوت نہیں۔ خودکار کنکشن انجانے میں کسی جعلی ایکسیس پوائنٹ سے جڑ جانے کا خطرہ بڑھاتا ہے، اور سیشن کی طوالت خطرے کی سطح کو تبدیل نہیں کرتی۔
سوال 43 | اسمارٹ فونز کا انتظام
کاروبار کے لیے استعمال ہونے والے اسمارٹ فون کا انتظام کرنے کا سب سے موزوں طریقہ درج ذیل میں سے کون سا ہے؟
ایک کیلکولیٹر ایپ رابطوں تک رسائی کی اجازت مانگتی ہے، اور سہولت کی وجہ سے اجازت دے دی جاتی ہے
آفیشل ایپ اسٹور کے علاوہ کہیں اور تقسیم ہونے والی ایپ کو اس لیے انسٹال اور استعمال کیا جاتا ہے کہ صارفین نے اس کے اچھے ریویوز دیے ہیں
چونکہ OS اپ ڈیٹ سے کام غیر مستحکم ہو سکتا ہے، اس لیے فی الحال اسے لگانا مؤخر کریں اور موجودہ ورژن پر کام جاری رکھیں
اسکرین لاک سیٹ کریں، ایپس صرف آفیشل اسٹور سے انسٹال کریں، اور جانچیں کہ مانگی گئی اجازت ایپ کے کام کی روشنی میں معقول ہے یا نہیں
درست جوابD. اسکرین لاک سیٹ کریں، ایپس صرف آفیشل اسٹور سے انسٹال کریں، اور جانچیں کہ مانگی گئی اجازت ایپ کے کام کی روشنی میں معقول ہے یا نہیں
بنیادی باتیں یہ ہیں: گم ہونے کی صورت کے لیے اسکرین لاک، صرف ایسے آفیشل اسٹور سے انسٹال کرنا جس کے ذریعے فراہم کنندہ کی تصدیق ہو سکے، اور ایپ کے کام سے غیر متناسب اجازت (権限) نہ دینا۔ کیلکولیٹر کا رابطوں تک رسائی مانگنا غیر فطری ہے اور ڈیٹا باہر لے جائے جانے کا شبہ پیدا کرتا ہے۔ آفیشل اسٹور سے باہر کی ایپ کے فراہم کنندہ یا حفاظت کی تصدیق نہیں ہو سکتی۔ اپ ڈیٹس مؤخر کرنے کا مطلب ہے پہلے سے معلوم کمزوریوں (脆弱性) کو نشانہ بنانے والے حملوں کی زد میں رہنا۔
سوال 44 | کارکردگی کے ساتھ توازن
کام کی جگہ سے آوازیں اٹھتی ہیں: “انفارمیشن سیکیورٹی کے ضوابط بہت سخت ہیں اور کام نہیں ہو پاتا۔” انفارمیشن سیکیورٹی لیڈر کا سب سے موزوں ردعمل درج ذیل میں سے کون سا ہے؟
ضابطہ لاگو کرنے یا نہ کرنے کا فیصلہ کام کی جگہ کی اپنی صوابدید پر چھوڑ دیں، اور جب بھی وہ ناقابلِ عمل لگے تو اسے چھوڑنے کی اجازت دے دیں
خلاف ورزیوں پر سزا نہ دینے کا فیصلہ کریں، جبکہ ضابطے کا موجودہ مواد جوں کا توں رہنے دیں
سنیں کہ کام دراصل کیسے ہوتا ہے، غور کریں کہ آیا رسک کی سطح کو برقرار رکھتے ہوئے طریقۂ کار کو آسان بنایا جا سکتا ہے، اور ضرورت ہو تو ضابطے پر نظر ثانی کریں
چونکہ ضوابط پابندی کے لیے ہوتے ہیں، اس لیے کام کی جگہ کی رائے کو نظر انداز کریں اور ہدایت دیں کہ ان پر سختی سے عمل کرایا جائے
درست جوابC. سنیں کہ کام دراصل کیسے ہوتا ہے، غور کریں کہ آیا رسک کی سطح کو برقرار رکھتے ہوئے طریقۂ کار کو آسان بنایا جا سکتا ہے، اور ضرورت ہو تو ضابطے پر نظر ثانی کریں
جس ضابطے پر کوئی عمل نہ کر سکے اسے کام کی جگہ پر نظر انداز کر دیا جاتا ہے، جس سے ذاتی کلاؤڈ سروس کے استعمال یا پاس ورڈز کی شیئرنگ جیسے چور راستے کھل جاتے ہیں، جو درحقیقت زیادہ خطرناک ہے۔ اس لیے درست طریقہ یہ ہے کہ سنا جائے کہ کام دراصل کیسے ہوتا ہے، رسک کی سطح کم کیے بغیر طریقۂ کار پر عمل آسان بنایا جائے، اور ضرورت ہو تو خود ضابطے (規程) پر نظر ثانی کی جائے۔ محض سختی سے عمل کرانے کی ہدایت دینا اصل حقیقت کو نہیں بدلتا، اور اطلاق کو کام کی جگہ کی صوابدید پر چھوڑنا یا سزاؤں کو نافذ نہ کرنا ضابطے کو محض کاغذی بنا دیتا ہے۔
سوال 45 | گھر سے کام کے اقدامات
گھر سے کام کے لیے درج ذیل (a) سے (c) تک کیے گئے۔ انہیں انسانی، تکنیکی یا جسمانی اقدامات کے طور پر درست درجہ بند کرنے والا مجموعہ کون سا ہے؟ (a) گھر کے Wi-Fi راؤٹر کا ایڈمنسٹریٹر پاس ورڈ اس کی ابتدائی (default) قدر سے تبدیل کیا گیا۔ (b) ڈسپلے پر پرائیویسی فلٹر لگایا گیا۔ (c) خاندان کے افراد کے کاروباری PC استعمال کرنے پر پابندی کا ضابطہ بنایا گیا اور تمام ملازمین کو اس سے آگاہ کیا گیا۔
(a) تکنیکی، (b) انسانی، (c) جسمانی
(a) جسمانی، (b) تکنیکی، (c) انسانی
(a) انسانی، (b) جسمانی، (c) تکنیکی
(a) تکنیکی، (b) جسمانی، (c) انسانی
درست جوابD. (a) تکنیکی، (b) جسمانی، (c) انسانی
(a) تکنیکی اقدام (技術的対策) ہے جو آلے کی کنفیگریشن تبدیل کر کے غیر مجاز کارروائی کو روکتا ہے، (b) جسمانی اقدام (物理的対策) ہے جو نظر کو جسمانی طور پر روکنے والے آلے کا استعمال کرتا ہے، اور (c) انسانی اقدام (人的対策) ہے جو ضابطے اور اس سے آگاہی کے ذریعے لوگوں کے رویے کو منظم کرتا ہے۔ وہ مجموعے جو (b) کو انسانی یا تکنیکی، یا (a) کو انسانی یا جسمانی قرار دیتے ہیں، ہر اقدام کے استعمال کردہ ذریعے سے مطابقت نہیں رکھتے۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں