5 बुनियादी सुरक्षा सिद्धांत क्या हैं?
- कम से कम विशेषाधिकार: गोपनीय जानकारी तक पहुंच सीमित होनी चाहिए ताकि केवल जिन्हें इसकी आवश्यकता है वे ही इसे एक्सेस कर सकें।
- लेयरिंग: लेयरिंग सिक्योरिटी से निकटता से संबंधित है, क्योंकि आपको उपयोगकर्ता जिस लेयर में है, उसके अनुसार विभिन्न प्रकार की सिक्योरिटी का उपयोग करना चाहिए।
- आवश्यकता आधारित पहुंच: हमलावर जिस लेयर पर हमला करेगा, उसके आधार पर उन्हें अलग-अलग तकनीकों का उपयोग करना होगा।
सुरक्षा के छह सिद्धांत क्या हैं? (GDPR सिद्धांत)
- कानून, निष्पक्षता और पारदर्शिता के लिए सम्मान।
- उद्देश्य सीमा (Purpose Limitation)।
- डेटा न्यूनतमीकरण (Data Minimization)।
- डेटा सटीकता (Accuracy)।
- स्टोरेज सीमा (Storage Limitation)।
- अखंडता और गोपनीयता (Integrity and Confidentiality)।
नेटवर्क सिक्योरिटी के लक्ष्य या सिद्धांत क्या हैं? (CIA Triad)
नेटवर्क सिक्योरिटी का प्राथमिक उद्देश्य गोपनीयता (Confidentiality), अखंडता (Integrity), और उपलब्धता (Availability) बनाए रखना है। CIA ट्रायंगल आमतौर पर इन तीन नेटवर्क सिक्योरिटी स्तंभों का वर्णन करने के लिए उपयोग किया जाता है। विवेक (Discretion) मूल्यवान व्यावसायिक जानकारी को अनधिकृत पहुंच से बचाता है।
सुरक्षा के बुनियादी सिद्धांत क्या हैं?
सूचना सुरक्षा में, गोपनीयता (Confidentiality), अखंडता (Integrity), और उपलब्धता (Availability) को मौलिक सिद्धांत माना जाता है। जो एक सूचना सुरक्षा कार्यक्रम बनाता है (साथ ही हर सिक्योरिटी कंट्रोल जो एक इकाई लागू करती है) उसे इनमें से कम से कम एक सिद्धांत को ध्यान में रखकर डिज़ाइन किया जाना चाहिए। CIA Triad इनके लिए सामूहिक रूप से उपयोग किया जाने वाला नाम है।
सूचना आश्वासन के 5 स्तंभ क्या हैं?
- अखंडता (Integrity)
- उपलब्धता (Availability)
- प्रमाणीकरण (Authentication)
- गोपनीयता (Confidentiality)
- गैर-इनकार (Non-repudiation)
पांच बुनियादी सुरक्षा सिद्धांत क्या हैं? (DoD मॉडल)
अमेरिकी रक्षा विभाग अपने Five Pillars of Information Assurance मॉडल के हिस्से के रूप में अनधिकृत पहुंच, संशोधन, प्रकटीकरण, या विनाश से उपयोगकर्ता डेटा की सुरक्षा को अनिवार्य करता है।
सुरक्षा की 7 परतें क्या हैं?
मॉडल में सात परतें हैं: Human, Perimeter, Network, Endpoint, Application, Data, और Mission Critical परतें।
सुरक्षा के 4 सिद्धांत क्या हैं?
- सूचना इसकी गोपनीयता की डिग्री के आधार पर गोपनीय है।
- प्रमाणीकरण (Authentication) एक उपयोगकर्ता, सिस्टम, या इकाई की पहचान करने की प्रक्रिया है।
- अखंडता सुनिश्चित करने का एक तरीका।
- गैर-इनकार (Non-repudiation) का सिद्धांत।
- पहुंच नियंत्रण (Access Control)।
- उपलब्धता (Availability)।
