नेटवर्क सुरक्षा उल्लंघनों के प्रमुख कारण
नेटवर्क सुरक्षा उल्लंघनों का एकमात्र सबसे बड़ा कारण क्या है
अध्ययनों के अनुसार, उपयोगकर्ताओं का ज्ञान न होना नेटवर्क सुरक्षा में उल्लंघन के प्रमुख कारणों में से एक है। कर्मचारियों का अपने कंप्यूटर सिस्टम तक पहुंचने के लिए पासवर्ड भूल जाना, या दूसरों को उनका उपयोग करने देना आम बात है। यह दोनों प्रणालियों की सुरक्षा से समझौता करता है।
उल्लंघन के सामान्य कारण कौन से हैं
कॉर्पोरेट वातावरण में मानवीय त्रुटियां उल्लंघन का एक बहुत ही सामान्य कारण हैं। PHI या PII वाले इलेक्ट्रॉनिक मीडिया उपकरणों के अनुचित निपटान के कारण भी उल्लंघन होना आम है। कई अन्य सामान्य कार्य हैं जो गोपनीयता और सुरक्षा उल्लंघनों का कारण बन सकते हैं, जिनमें चोरी और PHI और PII तक जानबूझकर अनधिकृत पहुंच शामिल है।
क्या यह मैलवेयर है जो उपयोगकर्ता के कंप्यूटर को हाईजैक करता है
प्रश्न-उत्तर: एक प्रमाणीकरण टोकन है: पासकोड प्रदर्शित करने वाला गैजेट ________ मैलवेयर है जो उपयोगकर्ता के कंप्यूटर को हाईजैक करता है और पहुंच वापस देने के बदले भुगतान की मांग करता है। रैंसमवेयर एक फायरवॉल संगठन को अनुमति देता है: डेटा एक्सचेंज पर सुरक्षा नीति लागू करें
वह मैलवेयर क्या है जो उपयोगकर्ता के कंप्यूटर को हाईजैक करता है और पहुंच वापस देने के बदले भुगतान की मांग करता है
जैसा कि नाम से पता चलता है, रैंसमवेयर उपयोगकर्ताओं को उनकी फाइलों और सिस्टम तक पहुंचने से रोकता है और फिर से पहुंच प्राप्त करने के लिए फिरौती भुगतान की मांग करता है।
नेटवर्क सुरक्षा के लिए एकमात्र सबसे बड़ा खतरा कौन सा है
नेटवर्क सुरक्षा के लिए क्या खतरा है? नेटवर्क में सुरक्षा मुख्य रूप से कर्मचारियों की चिंता है। उपयोगकर्ताओं को प्रशिक्षित करने का महत्व अतिरंजित नहीं किया जा सकता। कार्यस्थल के भीतर यह स्पष्ट जागरूकता होनी चाहिए कि कर्मचारी मुख्य लक्ष्य हैं।
क्या क्लाउड इन-हाउस नेटवर्क की तुलना में अधिक सुरक्षित कंप्यूटिंग वातावरण है? क्यों या क्यों नहीं
सुरक्षा के लिहाज से प्राइवेट नेटवर्क और क्लाउड में कोई अंतर नहीं है। क्लाउड कंप्यूटिंग में, संसाधन कई सर्वरों पर वितरित होते हैं। क्लाउड कंप्यूटिंग में अनधिकृत गतिविधि को ट्रैक करना बेहद मुश्किल है क्योंकि यह दुनिया भर में फैला हुआ है, जो इसे हैकर्स और अन्य बेईमान व्यक्तियों के लिए बहुत आकर्षक लक्ष्य बनाता है।
जब हैकर्स आपके व्यक्तिगत निजी जानकारी वाले डेटाबेस तक पहुंच प्राप्त करते हैं
पहचान की चोरी के मामले में, हैकर्स डेटाबेस से व्यक्तिगत जानकारी तक पहुंचने और चुराने में सक्षम होते हैं। बर्बरता किसी वेबसाइट को जानबूझकर बदलने या नष्ट करने का कार्य है।
क्या इसे इनपुट कंट्रोल, प्रोसेसिंग कंट्रोल और आउटपुट कंट्रोल के रूप में वर्गीकृत किया जा सकता है
एप्लिकेशन कंट्रोल का एक समूह होता है: (1) कंट्रोल इनपुट, (2) कंट्रोल प्रोसेसिंग, और (3) कंट्रोल आउटपुट। जैसे ही डेटा सिस्टम में प्रवेश करता है, इनपुट कंट्रोल इसकी शुद्धता और पूर्णता के लिए जांच करते हैं। इनपुट को अधिकृत करने, डेटा परिवर्तित करने, डेटा संपादित करने और त्रुटियों को संभालने के लिए एक विशेष इनपुट कंट्रोल है।
संघीय स्वास्थ्य देखभाल कानून HIPAA के उल्लंघन को दंडित करने की श्रेणियां क्या हैं
स्वास्थ्य देखभाल उल्लंघन से जुड़े अपराधों को आमतौर पर आपराधिक, नागरिक और प्रतिबंधों द्वारा दंडित किया जाता है।
सूचना सुरक्षा के मौलिक उद्देश्य कौन से हैं
स्वास्थ्य सूचना सुरक्षा के मौलिक उद्देश्यों के रूप में, गोपनीयता, अखंडता और उपलब्धता को खतरों और खतरों से बचाया जाता है HIPAA सुरक्षा नियम द्वारा, जो कवर संस्थाओं और व्यावसायिक सहयोगियों पर आवश्यकताएं लगाता है।
क्या DoD द्वारा परिभाषित उल्लंघन HIPAA उल्लंघन से व्यापक है
HIPAA उल्लंघन (या HHS द्वारा परिभाषित उल्लंघन) के विपरीत, DoD के साथ अनुबंध का उल्लंघन बहुत व्यापक है। HIPAA सुरक्षा नियम के परिणामस्वरूप, कवर संस्थाओं को उन क्षेत्रों तक सुरक्षित पहुंच बनाए रखने की आवश्यकता होती है जहां PHI रहता है (जैसे, लॉक करने योग्य सुविधा के दरवाजे)।
उल्लंघन रोकथाम के लिए सर्वोत्तम अभ्यास क्या हैं
- ऐसी जानकारी का संग्रह, भंडारण, प्रसारण और प्रसंस्करण जिसका उपयोग किसी व्यक्ति की पहचान के लिए किया जा सकता है
- उन क्षेत्रों को पहचानें जहां संवेदनशील डेटा संग्रहीत, प्रसारित, एकत्र या संसाधित किया जाता है
- संवेदनशील डेटा एक्सेस की उपयोगकर्ता पहचान
- उन उपकरणों की पहचान करें जिनका उपयोग आप संवेदनशील डेटा को प्रसारित, एकत्र और संसाधित करने के लिए करते हैं
- जोखिम को ध्यान में रखें
वह स्पायवेयर क्या है जो उपयोगकर्ता द्वारा टाइप की गई हर चीज को लॉग और प्रसारित करता है
प्रश्न 6: एक ट्रोजन है जो उपयोगकर्ताओं द्वारा टाइप की गई हर चीज को रिकॉर्ड करता है और प्रसारित करता है।
निम्नलिखित में से कौन अनधिकृत पहुंच, चोरी या भौतिक क्षति को रोकने के लिए नीतियों, प्रक्रियाओं और तकनीकी उपायों को संदर्भित करता है
एक सुरक्षा कार्यक्रम में प्रौद्योगिकियों, नीतियों और प्रक्रियाओं का समावेश होता है जिनका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि सूचना सिस्टम को बिना प्राधिकरण के एक्सेस, परिवर्तित, चोरी या शारीरिक रूप से क्षतिग्रस्त नहीं किया जाता है। इंटरनेट के डिजाइन के कारण, इसे इस तरह बनाया गया था कि विभिन्न कंप्यूटर सिस्टम इसे एक्सेस कर सकें।
जब हैकर्स आपके व्यक्तिगत निजी जानकारी वाले डेटाबेस तक पहुंच प्राप्त करते हैं तो यह किसका उदाहरण है
पहचान की चोरी के मामले में, हैकर्स डेटाबेस से व्यक्तिगत जानकारी तक पहुंचने और चुराने में सक्षम होते हैं।
निम्नलिखित में से कौन अनधिकृत पहुंच को रोकने के लिए नीतियों, प्रक्रियाओं और तकनीकी उपायों को संदर्भित करता है
एक सुरक्षा कार्यक्रम में प्रौद्योगिकियों, नीतियों और प्रक्रियाओं का समावेश होता है जिनका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि सूचना सिस्टम को बिना प्राधिकरण के एक्सेस, परिवर्तित, चोरी या शारीरिक रूप से क्षतिग्रस्त नहीं किया जाता है।
निम्नलिखित में से कौन मुख्य रूप से सिस्टम को चालू रखने के तकनीकी मुद्दों पर केंद्रित है
आमतौर पर, आपदा पुनर्प्राप्ति योजनाएं मुख्य रूप से सिस्टम को बनाए रखने में शामिल तकनीकी पहलुओं पर केंद्रित होती हैं, जैसे बैकअप फाइलों से निपटना और बैकअप कंप्यूटर सिस्टम या आपदा पुनर्प्राप्ति सेवा को बनाए रखना।
