⭐ Sabse Important Points · एक नज़र में
- Confidentiality (गोपनीयता): डेटा को केवल अधिकृत उपयोगकर्ताओं तक सीमित रखना, जैसे एन्क्रिप्शन और एक्सेस कंट्रोल द्वारा।
- Phishing (फिशिंग): धोखाधड़ी वाले ईमेल/संदेश द्वारा व्यक्तिगत जानकारी प्राप्त करना; इसे पहचानने के लिए URL और प्रेषक की जांच करें।
- Integrity (अखंडता): डेटा की शुद्धता और पूर्णता बनाए रखना, जैसे हैशिंग और डिजिटल सिग्नेचर द्वारा।
- Ransomware (रैनसमवेयर): डेटा को एन्क्रिप्ट कर फिरौती की मांग करना; इससे बचाव के लिए नियमित बैकअप रखें।
- Availability (उपलब्धता): सेवाओं और डेटा की निरंतर उपलब्धता सुनिश्चित करना, जैसे बैकअप और DDoS सुरक्षा द्वारा।
- DoS/DDoS (डिनायल ऑफ सर्विस): सेवा को उपलब्ध न कराने के लिए संसाधनों को exhaust करना; ट्रैफिक फ़िल्टरिंग से बचाव।
Introduction · परिचय
साइबर सुरक्षा (Cyber Security) कंप्यूटर, नेटवर्क और डेटा को अनधिकृत पहुंच, हमलों और नुकसान से बचाने की प्रक्रिया है। LIC AAO परीक्षा में यह विषय मूल अवधारणाओं, खतरों के प्रकार और सुरक्षा उपायों पर आधारित प्रश्नों के रूप में पूछा जाता है।
साइबर सुरक्षा के मूल तत्व (CIA Triad)
साइबर सुरक्षा का मुख्य उद्देश्य सूचना की गोपनीयता (Confidentiality), अखंडता (Integrity) और उपलब्धता (Availability) सुनिश्चित करना है। इन्हें CIA Triad कहा जाता है। गोपनीयता का अर्थ है कि डेटा केवल अधिकृत व्यक्तियों को ही दिखे; अखंडता का अर्थ है कि डेटा में अनधिकृत परिवर्तन न हो; और उपलब्धता का अर्थ है कि डेटा और सेवाएं आवश्यकता के समय उपलब्ध रहें।
⭐ Key Points · याद रखने वाली बातें
- Confidentiality (गोपनीयता): डेटा को केवल अधिकृत उपयोगकर्ताओं तक सीमित रखना, जैसे एन्क्रिप्शन और एक्सेस कंट्रोल द्वारा।
- Integrity (अखंडता): डेटा की शुद्धता और पूर्णता बनाए रखना, जैसे हैशिंग और डिजिटल सिग्नेचर द्वारा।
- Availability (उपलब्धता): सेवाओं और डेटा की निरंतर उपलब्धता सुनिश्चित करना, जैसे बैकअप और DDoS सुरक्षा द्वारा।
✍️ Solved Example 1 · हल किया हुआ उदाहरण
❓ Question: एक बैंक अपने ग्राहकों के डेटा को एन्क्रिप्ट करता है ताकि केवल अधिकृत कर्मचारी ही इसे पढ़ सकें। यह किस सुरक्षा तत्व को दर्शाता है?
✅ Solution: Confidentiality (गोपनीयता)
💡 Explanation: एन्क्रिप्शन डेटा को अनधिकृत पहुंच से बचाता है, जिससे गोपनीयता सुनिश्चित होती है।
सामान्य साइबर खतरे और हमले
साइबर हमले विभिन्न रूपों में होते हैं, जैसे मैलवेयर, फिशिंग, डिनायल ऑफ सर्विस (DoS) और मैन-इन-द-मिडल (MitM)। मैलवेयर में वायरस, वर्म, ट्रोजन और रैनसमवेयर शामिल हैं। फिशिंग में हमलावर ईमेल या नकली वेबसाइट के माध्यम से संवेदनशील जानकारी जैसे पासवर्ड या क्रेडिट कार्ड विवरण चुराते हैं। DoS हमले में सेवा को अवरुद्ध करने के लिए सिस्टम पर अत्यधिक लोड डाला जाता है।
- हमला पहचानें
- प्रभावित प्रणाली को अलग करें
- डेटा बैकअप से रिस्टोर करें
- सुरक्षा अपडेट लागू करें
- घटना की रिपोर्ट करें
⭐ Key Points · याद रखने वाली बातें
- Phishing (फिशिंग): धोखाधड़ी वाले ईमेल/संदेश द्वारा व्यक्तिगत जानकारी प्राप्त करना; इसे पहचानने के लिए URL और प्रेषक की जांच करें।
- Ransomware (रैनसमवेयर): डेटा को एन्क्रिप्ट कर फिरौती की मांग करना; इससे बचाव के लिए नियमित बैकअप रखें।
- DoS/DDoS (डिनायल ऑफ सर्विस): सेवा को उपलब्ध न कराने के लिए संसाधनों को exhaust करना; ट्रैफिक फ़िल्टरिंग से बचाव।
✍️ Solved Example 1 · हल किया हुआ उदाहरण
❓ Question: एक उपयोगकर्ता को ईमेल मिलता है जिसमें 'आपका खाता बंद हो जाएगा, तुरंत लॉगिन करें' लिखा है और एक लिंक दिया है। यह किस प्रकार का हमला हो सकता है?
✅ Solution: फिशिंग (Phishing)
💡 Explanation: यह ईमेल डराने और तुरंत कार्रवाई के लिए उकसाने का प्रयास करता है, जो फिशिंग हमले की विशेषता है।
Practice Questions · खुद हल करके देखो
पहले खुद try karo, phir “Answer dekho” dabakar check karo. 👇
Q1CIA Triad में 'A' का क्या अर्थ है?
👀 Answer dekho
✅ Answer: Availability (उपलब्धता)
💡 Explanation: CIA Triad में C = Confidentiality, I = Integrity, A = Availability होता है।
Q2रैनसमवेयर से बचाव का सबसे प्रभावी उपाय क्या है?
👀 Answer dekho
✅ Answer: नियमित डेटा बैकअप रखना
💡 Explanation: रैनसमवेयर डेटा को एन्क्रिप्ट कर देता है, लेकिन बैकअप से डेटा पुनर्प्राप्त किया जा सकता है।
Q3फिशिंग हमले में हमलावर मुख्य रूप से क्या चुराने का प्रयास करता है?
👀 Answer dekho
✅ Answer: संवेदनशील जानकारी जैसे पासवर्ड, क्रेडिट कार्ड विवरण
💡 Explanation: फिशिंग में नकली ईमेल/वेबसाइट के माध्यम से उपयोगकर्ता की गोपनीय जानकारी प्राप्त की जाती है।
⚠️ Common Mistakes · ये गलतियाँ बिल्कुल मत करना
- CIA Triad में 'A' को Authentication समझना: वास्तव में A का अर्थ Availability है, Authentication नहीं।
- फिशिंग और स्पैम को एक ही समझना: स्पैम अवांछित ईमेल होते हैं, जबकि फिशिंग में धोखाधड़ी से जानकारी चुराई जाती है।
⚡ Quick Revision · Exam से पहले 2 मिनट में दोहराओ
- CIA Triad: Confidentiality, Integrity, Availability - साइबर सुरक्षा के तीन मूल स्तंभ।
- मैलवेयर के प्रकार: वायरस, वर्म, ट्रोजन, रैनसमवेयर - सभी दुर्भावनापूर्ण सॉफ़्टवेयर हैं।
- फिशिंग से बचाव: संदिग्ध लिंक पर क्लिक न करें, प्रेषक की पहचान जांचें, और दो-कारक प्रमाणीकरण (2FA) का उपयोग करें।