निम्नलिखित में से कौन मार्कअप भाषा पर आधारित नेटवर्क सुरक्षा बुनियादी है?

नेटवर्क सुरक्षा की मूल बातें क्या हैं?

• पहुंच नियंत्रण: कौन आपके नेटवर्क और सर्वर तक पहुंच सकता है, इस पर नज़र रखें। सभी कर्मचारियों पर भरोसा न करें।
• पासवर्ड सर्वोत्तम अभ्यास: मजबूत, अद्वितीय पासवर्ड, MFA, पासवर्ड मैनेजर।
• सर्वर और डिवाइस सुरक्षा: हार्डनिंग, पैचिंग, अनावश्यक सेवाएं अक्षम करें।
• सुरक्षा परीक्षण: भेद्यता स्कैन, पेनेट्रेशन टेस्ट, ऑडिट।
• नेटवर्क एप्लिकेशन समस्या निवारण: सुरक्षा के दृष्टिकोण से नेटवर्क मुद्दों का विश्लेषण।
• हार्डवेयर टूल्स: सुरक्षा उपकरण (फायरवॉल, IDS/IPS, HSM)।

सुरक्षा दावा मार्कअप भाषा (SAML) किसके लिए उपयोग की जाती है?

SAML (Security Assertion Markup Language) एक XML-आधारित खुला मानक है जो पहचान प्रदाता (IdP) द्वारा उपयोगकर्ताओं को प्रमाणित करने और सेवा प्रदाता (SP) को प्रमाणीकरण क्रेडेंशियल पास करने के लिए SAML असर्शन मार्कअप भाषा के माध्यम से उपयोग किया जाता है। यह सिंगल साइन-ऑन (SSO) को सक्षम बनाता है।

SAML के चार घटक क्या हैं?

1. असर्शन (Assertions): प्रमाणीकरण, विशेषता, प्राधिकरण कथन
2. प्रोटोकॉल (Protocol): अनुरोध/प्रतिक्रिया प्रोटोकॉल (AuthnRequest, Response)
3. बाइंडिंग (Binding): SAML प्रोटोकॉल संदेशों को संचार प्रोटोकॉल पर मैप करना (HTTP Redirect, HTTP POST, SOAP)
4. प्रोफाइल (Profiles): असर्शन, प्रोटोकॉल और बाइंडिंग कैसे मिलकर उपयोग के मामलों का समर्थन करते हैं (Web SSO, Single Logout, आदि)

निम्नलिखित में से कौन प्राधिकरण मार्कअप भाषा है?

SAML (Security Assertion Markup Language) एक XML-आधारित, खुला मानक डेटा प्रारूप है जिसका उपयोग प्रतिभागियों (IdP और SP) के बीच प्रमाणीकरण और प्राधिकरण डेटा के आदान-प्रदान के लिए किया जाता है।

नेटवर्क सुरक्षा समझाएं?

नेटवर्क सुरक्षा का उपयोग करके, एक कंपनी अपने बुनियादी ढांचे और उपयोगकर्ताओं की सुरक्षा कर सकती है, जिससे संभावित रूप से हानिकारक खतरों की एक बड़ी संख्या को अपने नेटवर्क में प्रवेश करने या फैलने से रोका जा सकता है।

नेटवर्क सुरक्षा के चार प्रकार क्या हैं?

1. पहुंच नियंत्रण (Access Control): NAC, AAA, RBAC, ABAC
2. एंटीवायरस और एंटी-मैलवेयर सॉफ्टवेयर: एंडपॉइंट सुरक्षा, EDR/XDR
3. एप्लिकेशन सुरक्षा: WAF, RASP, सुरक्षित SDLC, DevSecOps
4. व्यवहार विश्लेषण: UEBA, असामान्यता पहचान, AI/ML-आधारित खतरा शिकार
5. डेटा हानि रोकथाम (DLP): डेटा वर्गीकरण, निगरानी, ब्लॉकिंग
6. DDoS रोकथाम: ट्रैफिक स्क्रबिंग, रेट लिमिटिंग, Anycast
7. ईमेल सुरक्षा: स्पैम फिल्टर, फिशिंग सुरक्षा, DMARC/DKIM/SPF
8. फायरवॉल: नेक्स्ट-जेन, स्टेटफुल, एप्लिकेशन-लेयर, क्लाउड फायरवॉल

नेटवर्क सुरक्षा में ये और अन्य पहल शामिल हैं: VPN एन्क्रिप्शन, नेटवर्क सेगमेंटेशन, ज़ीरो ट्रस्ट, सुरक्षा निगरानी (SIEM/SOAR)।

नेटवर्क सुरक्षा के तीन मुख्य सिद्धांत क्या हैं? (CIA त्रय)

1. गोपनीयता (Confidentiality): केवल अधिकृत पहुंच सुनिश्चित करना
2. अखंडता (Integrity): डेटा की सटीकता और पूर्णता बनाए रखना
3. उपलब्धता (Availability): अधिकृत उपयोगकर्ताओं के लिए सिस्टम/डेटा सुलभ रखना

किसी विशेष एप्लिकेशन या संदर्भ में एक सिद्धांत दूसरे से अधिक महत्वपूर्ण हो सकता है।

SAML में तीन भूमिकाएं क्या हैं?

SAML असर्शन तीन प्रकार के हो सकते हैं:

1. प्रमाणीकरण असर्शन: उपयोगकर्ता की पहचान सत्यापित करता है
2. विशेषता असर्शन: उपयोगकर्ता विशेषताएं (भूमिका, विभाग, ईमेल) प्रदान करता है
3. प्राधिकरण निर्णय असर्शन: संसाधन तक पहुंच की अनुमति/अस्वीकृति

SAML कहां उपयोग किया जाता है?

• बड़े उद्यमों में कर्मचारी SSO के लिए (Salesforce, Gmail, Box, Expensify, Office 365, AWS, Azure)
• संघीय पहचान प्रबंधन (शैक्षणिक संस्थान, सरकारी एजेंसियां)
• B2B साझेदारी में क्रॉस-डोमेन प्रमाणीकरण
• क्लाउड एप्लिकेशन एकीकरण (IdP-आरंभित और SP-आरंभित SSO)

साइबर सुरक्षा में SAML क्या है?

SAML (Security Assertion Markup Language) वेब पर प्रमाणीकरण और प्राधिकरण डेटा साझा करने के लिए एक मानक सुरक्षा पैटर्न है, जो व्यवसायों और एप्लिकेशन प्रदाताओं को डेटा साझा करने का एक मानक तरीका प्रदान करता है। SAML 2.0 नवीनतम संस्करण है, जिसे 2005 में जारी किया गया और व्यापक रूप से अपनाया गया।

SAML असर्शन में क्या शामिल होता है?

SAML असर्शन संदेश हैं जो घोषणा करते हैं कि उपयोगकर्ता किसी सेवा प्रदाता में साइन इन कर चुका है। SAML असर्शन सेवा प्रदाताओं को असर्शन के बारे में व्यापक जानकारी प्रदान करते हैं, जिसमें इसका स्रोत, जारी करने का समय, और वे शर्तें शामिल हैं जिनके तहत इसे मान्य किया गया था।

SAML की विशेषताएं क्या हैं?

• प्रमाणीकरण असर्शन: विषय प्रमाणित है, समय, विधि, विषय शामिल
• विशेषता असर्शन: विषय की विशेषताएं (नाम, भूमिका, समूह)
• प्राधिकरण असर्शन: विषय को संसाधन पर कार्रवाई करने की अनुमति है
• XML-आधारित: विस्तार योग्य, अंतरसंचालनीय
• हस्ताक्षरित/एन्क्रिप्टेड: अखंडता और गोपनीयता सुनिश्चित
• ब्राउज़र-आधारित SSO: HTTP Redirect/POST बाइंडिंग के माध्यम से

SAML सुरक्षा संदर्भ क्या है?

SAML (Security Assertion Markup Language) मानक के अनुसार प्रमाणीकरण और प्राधिकरण सेवाएं प्रदान की जा सकती हैं। SAML एक खुला मानक है जो कई कंप्यूटरों के बीच सुरक्षा क्रेडेंशियल्स साझा करना आसान बनाता है।