काली लिनक्स संगठन के नेटवर्क सिक्योरिटी टेस्टिंग के लिए लोकप्रिय विकल्प क्यों है?

काली लिनक्स: नेटवर्क सिक्योरिटी टेस्टिंग के लिए प्रमुख टूलकिट

इंटरनेट स्टॉर्म सेंटर वेबसाइट पर कौन सी दो चीजें मिल सकती हैं?

इंटरनेट स्टॉर्म सेंटर वेबसाइट पर InfoSec ब्लॉग, InfoSec टूल्स, और न्यूज के रूप में इंफॉर्मेशन सिक्योरिटी जानकारी प्रदान की जाती है।

इंफॉर्मेशन सिक्योरिटी पोजीशन की तीन व्यापक श्रेणियां क्या हैं?

सिक्योरिटी कंट्रोल्स को तीन मुख्य क्षेत्रों या श्रेणियों में बांटा जा सकता है: मैनेजमेंट सिक्योरिटी कंट्रोल, ऑपरेशनल सिक्योरिटी कंट्रोल, और फिजिकल सिक्योरिटी कंट्रोल।

प्राइवेट क्लाउड की सुरक्षा के लिए कौन सी तीन रणनीतियां लागू की जा सकती हैं?

सिक्योरिटी एडमिनिस्ट्रेटर के रूप में, आपका काम इंफ्रास्ट्रक्चर बनाए रखना और इसे हैक-मुक्त रखना है। प्राइवेट क्लाउड को निम्न तीन रणनीतियों से सुरक्षित किया जा सकता है। सूची से तीन चुनें: (a) पिंग, प्रोब, और पोर्ट स्कैनिंग डिसेबल करें; (b) इनबाउंड और आउटबाउंड ट्रैफिक टेस्ट करें; (c) सिक्योरिटी पैच इंस्टॉल करें और डिवाइस अपडेट करें।

गूगल सिक्योरिटी रिसर्चर्स द्वारा खोजी गई वल्नरेबिलिटीज जिन्हें क्या कहते हैं जो 1995 के बाद जारी लगभग सभी CPUs को प्रभावित करती हैं? दो सही उत्तर चुनें।

कंपनी-विशिष्ट विशेषताएं। "मेल्टडाउन" और "स्पेक्टर" 2015 में शोधकर्ताओं द्वारा खोजे गए। 2015 के अंत तक, "लगभग हर प्लेटफॉर्म" प्रभावित है, जिसमें कंप्यूटर, फोन और सर्वर शामिल हैं।

कौन से डिवाइस विशेष रूप से नेटवर्क सिक्योरिटी के लिए डिज़ाइन किए गए हैं?

• एप्लिकेशन-लेयर फायरवॉल जो पैकेट्स ब्लॉक करता है
• स्टेटफुल पैकेट फिल्टरिंग फायरवॉल
• प्रॉक्सी फायरवॉल
• वेब एप्लिकेशन फायरवॉल (WAF)
• होस्ट-बेस्ड इंट्रूजन डिटेक्शन सिस्टम
• नेटवर्क-बेस्ड इंट्रूजन डिटेक्शन सिस्टम
• वेब कंटेंट फिल्टरिंग
• नेटवर्क लोड बैलेंसर (NLB)

निम्नलिखित में से कौन सा सिक्योरिटी मेजर है जो डेटा और एप्लिकेशन को अनऑथराइज्ड डिस्क्लोजर से बचाता है?

सामान्यतः, इंफॉर्मेशन सिक्योरिटी, जानकारी तक अनऑथराइज्ड एक्सेस, सूचना प्रकटीकरण, गोपनीयता आक्रमण, या जानकारी से जुड़ी अन्य अवैध गतिविधियों को रोकने से संबंधित है। जानकारी को डॉक्यूमेंट, कॉपी, और नष्ट करके इंफॉर्मेशन की सुरक्षा सुनिश्चित की जाती है।

स्पैम मेल के दो सामान्य संकेतक क्या हैं? दो चुनें।

स्पैम मेल के दो संकेतक? ईमेल में कोई सब्जेक्ट लाइन नहीं थी, और विराम चिह्न या वर्तनी में त्रुटि थी।

वार्षिक हानि प्रत्याशा (ALE) कैलकुलेट करने के लिए कौन से दो मान आवश्यक हैं?

विशेष रूप से, सूत्र: एसेट वैल्यू × एक्सपोजर फैक्टर।

इंफॉर्मेशन सिक्योरिटी की 3 श्रेणियां क्या हैं?

टेक्निकल, एडमिनिस्ट्रेटिव, और फिजिकल कंट्रोल्स - IT सिक्योरिटी कंट्रोल के तीन प्राथमिक प्रकार। सिक्योरिटी कंट्रोल लागू करने का मुख्य उद्देश्य रोकना, पता लगाना, सुधारना, क्षतिपूर्ति करना, या रोकना है।

इंफॉर्मेशन सिक्योरिटी के विभिन्न प्रकार क्या हैं?

• एप्लिकेशन सिक्योरिटी - एप्लिकेशन्स और उनके APIs को सुरक्षित करना
• इंफ्रास्ट्रक्चर इंफॉर्मेशन सिक्योरिटी
• क्लाउड कंप्यूटिंग सिक्योरिटी
• क्रिप्टोग्राफी
• इंसीडेंट रिस्पॉन्स
• वल्नरेबिलिटी मैनेजमेंट
• डिजास्टर रिकवरी
• सोशल इंजीनियरिंग अटैक प्रिवेंशन

FOIA से संबंधित तीन प्रकटीकरण छूट क्या हैं? तीन चुनें।

• वित्तीय संस्थानों द्वारा जनता को प्रदान की गई जानकारी
• गोपनीय रखी जाने वाली जानकारी
• भूवैज्ञानिक प्रकृति की नहीं होने वाली कुओं की जानकारी
• प्रकटीकरण से छूट नहीं होने वाली वैधानिक जानकारी
• विदेश नीति और राष्ट्रीय सुरक्षा पर जानकारी

सोशल इंजीनियरिंग अटैक्स के खिलाफ बचाव में मदद करने वाली तीन बेस्ट प्रैक्टिस क्या हैं?

• हर ईमेल प्रोग्राम में स्पैम फिल्टर्स शामिल होते हैं। उन्हें हाई पर सेट करें
• कभी भी कई अकाउंट्स में एक ही पासवर्ड उपयोग न करें
• मल्टी-फैक्टर ऑथेंटिकेशन उपयोग करने पर विचार करें
• संदेह होने पर तुरंत पासवर्ड बदलें
• कर्मचारियों को शिक्षित करें

तीन चुनें?

• TKIP प्रोटोकॉल
• 802.11q
• प्रगति
• 802.11i
• EAP

उत्तर व्याख्या और संकेत: AES सबसे उन्नत एन्क्रिप्शन एल्गोरिदम उपलब्ध है। कई प्रोटोकॉल सुरक्षित कम्युनिकेशन सिस्टम प्रदान कर सकते हैं।

मेल्टडाउन से कौन से CPUs प्रभावित हैं?

कई ARM-बेस्ड माइक्रोप्रोसेसर्स के साथ-साथ Intel x86 और IBM POWER प्रोसेसर्स मेल्टडाउन के प्रति संवेदनशील हैं। इस मामले में, अनधिकृत होने पर भी दुष्ट प्रक्रियाओं की पूरी मेमोरी तक पहुंच होती है। मेल्टडाउन के कारण सिस्टम वल्नरेबिलिटीज खतरे में हैं।

Spectre और Meltdown से कौन से Intel CPUs प्रभावित हैं?

मेल्टडाउन और स्पेक्टर वल्नरेबिलिटीज क्या हैं?

• स्पेक्टर: एक वल्नरेबिलिटी जो प्रोग्राम के आवंटित मेमोरी में किसी भी स्थान पर मेमोरी पढ़ने की क्षमता प्रदान करती है
• मेल्टडाउन: एक प्रोसेस सिस्टम में सभी मेमोरी पढ़ सकती है अगर उसके पास पर्याप्त अनुमति हो