Cisco ASDM से कई ASA रिमोट मैनेज करने के लिए दो शर्तें?
प्रत्येक ASA पर ASDM का कॉमन वर्जन इंस्टॉल होना चाहिए। ASDM लोकल एप्लिकेशन के रूप में चलता है, इसलिए ब्राउजर की जरूरत नहीं, और यह एक साथ कई ASA डिवाइस मैनेज कर सकता है।
नेटवर्क सिस्टम में बदलाव का पता लगाने और रिपोर्ट करने के लिए कौन सा टेस्ट?
इंटीग्रिटी चेकिंग - सिस्टम बदलाव का पता लगाने और रिपोर्ट करने की प्रक्रिया। वल्नरेबिलिटी स्कैनिंग - नेटवर्क सिस्टम पर वल्नरेबिलिटी खामियों और कॉन्फिगरेशन एरर्स की पहचान।
नेटवर्क सिक्योरिटी ऑथेंटिकेशन फंक्शन का उद्देश्य?
AAA = ऑथेंटिकेशन, ऑथराइजेशन, अकाउंटिंग। ऑथेंटिकेशन में यूजर की पहचान वेरिफाई होती है। ऑथराइजेशन के आधार पर यूजर अलग-अलग संसाधन एक्सेस कर सकता है।
Cisco ASA 5505 पर आउटसाइड नेटवर्क के लिए डिफॉल्ट प्रीकॉन्फिगर्ड इंटरफेस?
डिफॉल्ट रूटिंग: ASA 5505 Ethernet0/0 को VLAN 2 और Ethernet1 को VLAN 1 पर रूट करता है। आठों इंटरफेस सिंगल VLAN पर एक्सेस लिंक के रूप में कॉन्फिगर्ड हैं और इंटरनल 8-पोर्ट स्विच से जुड़े हैं।
SIEM नेटवर्क सिक्योरिटी मैनेजमेंट टूल नेटवर्क एडमिनिस्ट्रेटर्स को क्या जानकारी देता है?
SIEM = SIM + SEM दोनों मिलकर काम करते हैं क्योंकि दोनों लॉग फाइल डेटा कैप्चर और विश्लेषण करते हैं सुरक्षा खतरों और घटनाओं के विश्लेषण और रिपोर्टिंग के लिए। SIM सिस्टम्स से लॉग फाइल डेटा कलेक्ट करता है विश्लेषण और सुरक्षा खतरों/घटनाओं की रिपोर्टिंग के लिए। SEM नेटवर्क एडमिन्स को महत्वपूर्ण मुद्दों के बारे में रियल-टाइम में सूचित करता है।
नेटवर्क सुरक्षा में SIEM क्या है?
SIEM = सिक्योरिटी इन्फॉर्मेशन, इवेंट, और मैनेजमेंट। SIEM टेक्नोलॉजी से सिक्योरिटी लॉग्स, अलर्ट्स, और इवेंट्स की मॉनिटरिंग संभव है क्योंकि लॉग डेटा और इवेंट्स सेंट्रलाइज्ड प्लेटफॉर्म पर एग्रीगेट होते हैं जो रियल-टाइम विश्लेषण प्रदान करता है।
SIEM टूल किसके लिए इस्तेमाल होता है?
SIEM सॉफ्टवेयर से एप्लिकेशन्स और नेटवर्क हार्डवेयर द्वारा जनरेटेड सिक्योरिटी अलर्ट्स का रियल-टाइम विश्लेषण होता है, SIM (सिक्योरिटी इन्फॉर्मेशन मैनेजमेंट) और SEM (सिक्योरिटी इवेंट मैनेजमेंट) का उपयोग करके।
SIEM की तीन विशेषताएं
- सिस्टम्स और एप्लिकेशन्स से लॉग्स और इवेंट्स की जांच करके सुरक्षा खतरों का पता लगाना
- पोर्ट स्कैन करने वाला विंडोज एप्लिकेशन
- पेनिट्रेशन टेस्टिंग से नेटवर्क में अधिकांश वल्नरेबिलिटी खोजी जाती हैं
कैलकुलेटेड हैश वैल्यू से मैसेज की डेटा इंटीग्रिटी के लिए कौन सा एल्गोरिदम?
MD5 (Message Digest Algorithm 5) - आर्बिट्ररी लंबाई के स्ट्रिंग से 128-बिट स्ट्रिंग वैल्यू जनरेट करता है। सुरक्षा कमजोरियां पाए जाने के बावजूद आमतौर पर इस्तेमाल होता है। फाइल इंटीग्रिटी वेरिफाई करने के सबसे लोकप्रिय तरीकों में से एक।
लोकल AAA ऑथेंटिकेशन में एक बड़ा अंतर?
डिवाइस एक्सेस ऑथेंटिकेशन कॉन्फिगर करते समय `login local` कमांड लोकल AAA ऑथेंटिकेशन से अलग होता है। `login local` में AAA के लिए बैकअप ऑथेंटिकेशन मेथड्स कॉन्फिगर्ड नहीं होते, लेकिन लोकल ऑथेंटिकेशन के लिए होते हैं।
पोर्ट स्कैनिंग से खोजी जाने वाली जानकारी सीमित करने के दो विकल्प?
- इंट्रूजन प्रिवेंशन सिस्टम (IPS)
- फायरवॉल
ऑथेंटिकेशन, एन्क्रिप्शन, या पासवर्ड पोर्ट स्कैनिंग से सूचना हानि से बचाव नहीं करते।
नेटवर्क पर सिक्योरिटी फॉल्ट पता करने के लिए किस टेस्ट का उपयोग?
- Metasploit (www.metasploit.com) - फ्री ओपन-सोर्स सिक्योरिटी टूल
- WireShark (www.wireshark.org)
- w3af (www.w3af.sourceforge.net) - वेब ऐप सुरक्षा फ्रेमवर्क
- Nipper (https://titania.co.uk) - कम्युनिटी एडिशन
होस्ट पर चल रहे नेटवर्क लेयर प्रोटोकॉल पहचानने के लिए कौन सा टूल? (1 चुनें)
Nmap - फ्री, ओपन-सोर्स नेटवर्क टेस्टिंग और वल्नरेबिलिटी खोज टूल। नेटवर्क एडमिनिस्ट्रेटर्स नेटवर्क पर चल रहे डिवाइस पहचानने, ऑपरेशन मैनेज करने, होस्ट सर्विसेज और ओपन पोर्ट्स खोजने, और सुरक्षा खतरों का पता लगाने के लिए इस्तेमाल करते हैं।
मिसकॉन्फिगरेशन जैसी सिस्टम कमजोरी पता करने के लिए उपयुक्त सिक्योरिटी टेस्ट?
हैकर्स की तरह टेस्टर्स भी सोशल इंजीनियरिंग टैक्टिक्स इस्तेमाल करते हैं। टेस्ट के दौरान मिसकॉन्फिगर्ड सिस्टम जैसी वल्नरेबिलिटी पहचानी जाएगी ताकि कर्मचारी या अन्य यूजर गोपनीय डेटा एक्सेस/मोडिफाई/डिलीट न कर सके।
नेटवर्क सिक्योरिटी वल्नरेबिलिटी टेस्ट करने की बेस्ट तकनीकें
- पोर्ट स्कैनर से नेटवर्क पर सभी कनेक्टेड होस्ट स्कैन करें
- वल्नरेबिलिटी स्कैनिंग
- एथिकल हैकिंग
- पासवर्ड क्रैकिंग
- पेनिट्रेशन टेस्टिंग
सिक्योरिटी अवेयरनेस कैंपेन का उद्देश्य (बेस्ट आंसर चुनें)
यूजर्स स्वाभाविक रूप से जोखिम में होते हैं, इसलिए सिक्योरिटी अवेयरनेस ट्रेनिंग रोकथाम और जोखिम कम करने के सबसे महत्वपूर्ण तरीकों में से एक है। इन प्रोग्राम्स से कर्मचारी और यूजर्स डेटा सिक्योरिटी ब्रीच के महत्व को बेहतर समझते हैं और उन्हें रोकने में कैसे मदद कर सकते हैं।
AAA की विशेषता क्या है?
AAA अकाउंटिंग की विशेषताएं: केवल नेटवर्क कनेक्शन को अकाउंट असाइन किए जा सकते हैं। ऑथेंटिकेशन का उद्देश्य कंट्रोल करना है कि नेटवर्क के सदस्य किन क्षेत्रों और प्रोग्राम्स को एक्सेस कर सकते हैं।
नेटवर्क स्कैनिंग ऑपरेशंस सिक्योरिटी आकलन में कैसे मदद करती है?
TCP पोर्ट का पता नेटवर्क सिस्टम पर एप्लिकेशन से लगाया जा सकता है। नेटवर्क स्कैनिंग ऑपरेशंस सिक्योरिटी आकलन में कैसे योगदान देती है: सॉफ्टवेयर दुर्भावनापूर्ण हमलावर को सिमुलेट करता है। सिक्योरिटी ऑपरेशन्स पॉलिसी के अनुसार होने चाहिए।
सिक्योरिटी अवेयरनेस कैंपेन का उद्देश्य (1 चुनें)
संभावित खतरों के बारे में शिक्षा देकर यूजर्स को प्रशिक्षित करता है कि संगठन के डेटा को खतरे में डालने वाली स्थितियों को कैसे रोकें।
ASA 5505 डिवाइस पर किस प्रकार का ट्रैफिक फिल्टरिंग के अधीन है?
ASA 5505 डिवाइस हायर सिक्योरिटी लेवल से लोअर सिक्योरिटी लेवल पर जाने वाले ट्रैफिक को फिल्टर कर सकते हैं। व्याख्या: हाई से लो सिक्योरिटी लेवल पर जाने वाले ट्रैफिक पर फिल्टरिंग लागू नहीं होती।
हैशिंग क्रिप्टोग्राफिकली CRC (साइक्लिक रिडंडेंसी चेक) से मजबूत क्यों?
- दो अलग डेटा सेट से समान हैश रिजल्ट आने की संभावना बहुत कम
- हैशिंग में हमेशा 128-बिट डाइजेस्ट इस्तेमाल होता है, CRC लंबाई वेरी कर सकती है
- हैश के साथ प्लेन टेक्स्ट नहीं भेजा जाता
