Home
School Syllabus
West Bengal Board
Class XII
Computer Science
अध्याय 6: Computer Security and Ethics (कंप्यूटर सुरक्षा एवं नैतिकता)

माध्यम चुनें / Select Medium:

Eng (English) Beng (বাংলা) Hindi (हिन्दी)

WBB • कक्षा XII • Computer Science • अध्याय 6

अनुमानित समय: 120 mins

प्रगति: अध्ययनरत

Computer Security and Ethics (कंप्यूटर सुरक्षा एवं नैतिकता)

कंप्यूटर सुरक्षा एवं नैतिकता (Computer Security and Ethics) उन सभी तकनीकी व सुरक्षात्मक उपायों, गणितीय एल्गोरिदम, नैतिक नियमों और कानूनी ढांचों का समग्र अध्ययन है जो हार्डवेयर, सॉफ्टवेयर, नेटवर्क बुनियादी ढांचे और डिजिटल डेटा को अनधिकृत पहुंच, दुर्भावनापूर्ण क्षति, व्यवधान और साइबर अपराधों से सुरक्षित रखते हैं। यह विस्तृत पाठ्यक्रम सूचना सुरक्षा के तीन मूल स्तंभों—गोपनीयता (Confidentiality), अखंडता (Integrity) और उपलब्धता (Availability)—अर्थात सीआईए ट्रायड (CIA Triad) की गहन पड़ताल करता है। इसके साथ ही मैलवेयर के विभिन्न रूपों जैसे कंप्यूटर वायरस, स्वचालित वर्म, छद्मवेषी ट्रोजन हॉर्स, फिरौती मांगने वाले रैनसमवेयर, स्पाइवेयर और रूटकिट की कार्यप्रणाली का विश्लेषण किया गया है। नेटवर्क आक्रमणों के अंतर्गत पैकेट स्निफिंग, आईपी स्पूफिंग, मैन-इन-द-मिडिल (MitM), डिनायल ऑफ सर्विस (DoS/DDoS) तथा फ़िशिंग व पहचान चोरी जैसे सोशल इंजीनियरिंग तकनीकों का अध्ययन शामिल है। सुरक्षा तंत्र के रूप में फ़ायरवॉल (स्टेटलेस व स्टेटफुल), इंट्रूज़न डिटेक्शन सिस्टम (IDS/IPS), एंटीवायरस स्कैनर और बहु-कारक प्रमाणीकरण (MFA) का वर्णन है। क्रिप्टोग्राफी की गणितीय नींव के तहत सममित साइफर (AES), असममित सार्वजनिक-कुंजी एल्गोरिदम (RSA), क्रिप्टोग्राफिक हैश फंक्शन (SHA-256), डिजिटल हस्ताक्षर और पीकेआई (PKI/TLS) को विस्तार से समझाया गया है। अंततः, कंप्यूटर नैतिकता के दस सिद्धांत, बौद्धिक संपदा अधिकार (कॉपीराइट, पेटेंट, ट्रेडमार्क), फ्री एवं ओपन सोर्स सॉफ्टवेयर (FOSS/GPL) और भारत के सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000 व 2008 संशोधन) के महत्वपूर्ण कानूनी प्रावधान प्रस्तुत किए गए हैं।

अध्याय CBT ऑनलाइन टेस्ट दें सभी अध्याय देखें

प्रस्तावना अध्याय अवधारणाएँ सिंटेक्स एवं प्रमुख कमांड हल उदाहरण सामान्य गलतियाँ अध्याय सारांश स्व-मूल्यांकन अभ्यास टेस्ट दें

यह अध्याय क्यों महत्वपूर्ण है

आज के हाइपर-कनेक्टेड डिजिटल युग में राष्ट्रीय महत्वपूर्ण अवसंरचना, बैंकिंग प्रणालियां, नागरिक पहचान और स्वास्थ्य रिकॉर्ड पूरी तरह से नेटवर्कयुक्त कंप्यूटरों पर निर्भर हैं। अंतरराष्ट्रीय साइबर हमलों, स्वचालित रैनसमवेयर गिरोहों और बड़े पैमाने पर डेटा चोरी के खतरों के बीच सुदृढ़ साइबर सुरक्षा इंजीनियरिंग एक अनिवार्य आवश्यकता बन चुकी है। क्रिप्टोग्राफिक अखंडता, रक्षात्मक नेटवर्क सुरक्षा, नैतिक कंप्यूटर उपयोग और साइबर कानून की गहरी समझ विद्यार्थियों को भविष्य के कुशल सॉफ्टवेयर इंजीनियर और साइबर सुरक्षा विशेषज्ञ के रूप में सुरक्षित, विश्वसनीय और विधिक रूप से अनुपालन करने वाले कंप्यूटर सिस्टम डिजाइन करने में सक्षम बनाती है।

अध्याय रूपरेखा एवं प्रगति

1 मॉड्यूल 1: कंप्यूटर सुरक्षा के खतरे...

2 मॉड्यूल 2: नेटवर्क आक्रमण एवं साइबर...

3 मॉड्यूल 3: साइबर सुरक्षा रक्षात्मक...

4 मॉड्यूल 4: क्रिप्टोग्राफी के सिद्धा...

5 मॉड्यूल 5: कंप्यूटर नैतिकता एवं बौद...

6 मॉड्यूल 6: साइबर कानून एवं डिजिटल स...

सम्पूर्ण सैद्धांतिक एवं वैचारिक अध्ययन

मॉड्यूल 1: कंप्यूटर सुरक्षा के खतरे, सुभेद्यताएं एवं मैलवेयर वर्गीकरण

1.1 सीआईए ट्रायड एवं साइबर सुरक्षा के मूलभूत सिद्धांत

कंप्यूटर सुरक्षा का प्राथमिक उद्देश्य डिजिटल संपत्तियों को अनधिकृत हस्तक्षेप और दुर्भावनापूर्ण हमलों से बचाना है। यह सुरक्षा CIA Triad के तीन मूलभूत स्तंभों पर आधारित है:

सुरक्षा स्तंभ	परिभाषा एवं उद्देश्य	प्रमुख खतरे	सुरक्षात्मक उपाय
गोपनीयता (Confidentiality)	यह सुनिश्चित करना कि संवेदनशील डेटा केवल अधिकृत व्यक्तियों या प्रणालियों के लिए ही सुलभ हो।	छिपकर सुनना (Eavesdropping), डेटा चोरी, मैन-इन-द-मिडिल हमला।	मजबूत एन्क्रिप्शन (AES, RSA), एक्सेस कंट्रोल लिस्ट, टू-फैक्टर प्रमाणीकरण।
अखंडता (Integrity)	डेटा की सटीकता व प्रामाणिकता बनाए रखना; अनधिकृत परिवर्तन या छेड़छाड़ को रोकना।	अनधिकृत फ़ाइल संपादन, डेटाबेस से छेड़छाड़, सेशन हाईजैकिंग।	क्रिप्टोग्राफिक हैश (SHA-256), डिजिटल हस्ताक्षर (Digital Signature), चेकसम।
उपलब्धता (Availability)	यह सुनिश्चित करना कि अधिकृत उपयोगकर्ताओं को आवश्यकता पड़ने पर सिस्टम व डेटा निर्बाध रूप से उपलब्ध हो।	डीओएस व डीडीओएस (DoS/DDoS) हमला, रैनसमवेयर लॉकिंग, हार्डवेयर विफलता।	रिडंडेंट सर्वर, लोड बैलेंसर, स्वचालित ऑफ-साइट बैकअप, निर्बाध बिजली आपूर्ति (UPS)।

1.2 मैलवेयर का संपूर्ण वर्गीकरण (Malware Taxonomy)

मैलवेयर (Malicious Software) ऐसे किसी भी प्रोग्राम कोड को कहा जाता है जिसे किसी कंप्यूटर सिस्टम को नुकसान पहुँचाने, अनधिकृत नियंत्रण प्राप्त करने या डेटा चुराने के लिए बनाया गया हो:

मैलवेयर का प्रकार	होस्ट फ़ाइल की आवश्यकता	प्रसार तंत्र (Propagation)	प्रभाव एवं वास्तविक उदाहरण
कंप्यूटर वायरस (Virus)	इसे जुड़ने के लिए एक होस्ट निष्पादन योग्य फ़ाइल (.exe, .com, मैक्रो) चाहिए।	केवल तभी फैलता है जब उपयोगकर्ता संक्रमित होस्ट फ़ाइल को निष्पादित (execute) करता है।	फ़ाइलों को दूषित करना, मेमोरी भरना, बूट सेक्टर नष्ट करना (उदा: CIH/Chernobyl, Melissa, Creeper)।
कंप्यूटर वर्म (Worm)	स्वतंत्र प्रोग्राम (होस्ट फ़ाइल की कोई आवश्यकता नहीं)।	मानवीय हस्तक्षेप के बिना नेटवर्क की खामियों का लाभ उठाकर स्वतः प्रतिकृति बनाकर फैलता है।	नेटवर्क बैंडविड्थ समाप्त करना, सर्वर क्रैश करना (उदा: Morris Worm, ILOVEYOU, Blaster)।
ट्रोजन हॉर्स (Trojan Horse)	उपयोगी या वैध सॉफ्टवेयर (गेम, यूटिलिटी) का छद्मवेश धारण करता है।	स्वतः प्रतिकृति नहीं बनाता; उपयोगकर्ता को धोखा देकर डाउनलोड और इंस्टॉल करवाया जाता है।	हैकर के लिए सिस्टम में गुप्त बैकडोर (RAT) खोल देता है (उदा: Zeus, NetBus, Back Orifice)।
रैनसमवेयर (Ransomware)	स्वतंत्र या ट्रोजन के माध्यम से प्रवेश करता है।	फ़िशिंग ईमेल अटैचमेंट या असुरक्षित RDP पोर्ट्स के माध्यम से फैलता है।	उपयोगकर्ता की सभी फ़ाइलों को जटिल साइफर से एन्क्रिप्ट कर क्रिप्टोकरेंसी में फिरौती मांगता है (उदा: WannaCry, Petya)।
स्पाइवेयर व कीलॉगर (Spyware / Keylogger)	फ्रीवेयर ऐप्स या असुरक्षित डाउनलोड्स के साथ बंडल होता है।	उपयोगकर्ता की जानकारी के बिना पृष्ठभूमि में चुपचाप काम करता है।	कीबोर्ड के की-स्ट्रोक रिकॉर्ड कर पासवर्ड, वित्तीय क्रेडेंशियल्स और व्यक्तिगत डेटा हैकर को भेजता है (उदा: Pegasus, HawkEye)।

बोर्ड परीक्षा विशेष टिप: वायरस और वर्म का मूलभूत अंतर होस्ट फ़ाइल की निर्भरता और प्रसार विधि है। वायरस को फैलने के लिए किसी होस्ट निष्पादन योग्य फ़ाइल और मानव द्वारा उसे रन करने की आवश्यकता होती है, जबकि वर्म बिना किसी होस्ट के और बिना मानवीय हस्तक्षेप के नेटवर्क पर स्वतः फैलता है।

मॉड्यूल 2: नेटवर्क आक्रमण एवं साइबर अपराध तकनीकें

2.1 सक्रिय बनाम निष्क्रिय आक्रमण (Active vs Passive Attacks)

कंप्यूटर नेटवर्क पर होने वाले साइबर हमलों को मुख्य रूप से दो श्रेणियों में विभाजित किया जाता है:

तुलनात्मक पैरामीटर	निष्क्रिय आक्रमण (Passive Attack)	सक्रिय आक्रमण (Active Attack)
उद्देश्य एवं कार्यप्रणाली	सिस्टम डेटा में कोई बदलाव किए बिना केवल संचार की निगरानी करना व जानकारी चुराना।	डेटा स्ट्रीम को बदलना, संदेशों को हटाना या सिस्टम में अवैध परिवर्तन करना।
सिस्टम संसाधनों पर प्रभाव	सिस्टम संचालन या डेटा में कोई प्रत्यक्ष व्यवधान उत्पन्न नहीं होता।	सिस्टम डेटा क्षतिग्रस्त होता है, संचालन बाधित होता है या सेवा ठप हो जाती है।
पहचानने की क्षमता	पहचानना अत्यंत कठिन है क्योंकि कोई पदचिह्न नहीं छूटता (रोकथाम ही एकमात्र उपाय है)।	लॉग फ़ाइलों, विसंगतियों और प्रदर्शन में गिरावट से आसानी से पहचाना जा सकता है।
प्रमुख उदाहरण	पैकेट स्निफिंग (Packet Sniffing), ट्रैफिक विश्लेषण, छिपकर सुनना (Eavesdropping)।	आईपी स्पूफिंग, मैन-इन-द-मिडिल (MitM), डीओएस/डीडीओएस, रीप्ले हमला।

2.2 प्रमुख नेटवर्क आक्रमण एवं सोशल इंजीनियरिंग

पैकेट स्निफिंग (Packet Sniffing): सॉफ़्टवेयर टूल्स (जैसे Wireshark) की मदद से किसी लोकल नेटवर्क से गुजरने वाले अनएन्क्रिप्टेड डेटा पैकेट्स को इंटरसेप्ट और पढ़ना।
स्पूफिंग (Spoofing): किसी विश्वसनीय सिस्टम का झूठा रूप धारण करके अनधिकृत प्रवेश पाना। जैसे: आईपी स्पूफिंग (IP Spoofing में फर्जी सोर्स आईपी भेजना), डीएनएस स्पूफिंग (DNS Spoofing में यूज़र्स को फर्जी वेबसाइट पर मोड़ना)।
मैन-इन-द-मिडिल (Man-in-the-Middle - MitM): हमलावर दो बातचीत करने वाले पक्षों के बीच गुप्त रूप से बैठ जाता है और उनके अज्ञान में संदेशों को पढ़ता और बदलता है।
डिनायल ऑफ सर्विस (DoS एवं DDoS): हमलावर किसी सर्वर पर अत्यधिक फर्जी अनुरोध भेजकर उसकी बैंडविड्थ और सीपीयू क्षमता को समाप्त कर देता है, जिससे वास्तविक ग्राहक सेवा से वंचित हो जाते हैं। डिस्ट्रीब्यूटेड डीओएस (DDoS) में दुनिया भर के लाखों संक्रमित कंप्यूटर यानी बॉटनट्स (Botnets / Zombies) मिलकर एक साथ हमला करते हैं।
फ़िशिंग (Phishing): बैंक या किसी प्रतिष्ठित संस्था के नाम से हूबहू नकली ईमेल या वेबपेज बनाकर उपयोगकर्ताओं को धोखा देकर पासवर्ड, पिन या क्रेडिट कार्ड विवरण चुराना। किसी विशिष्ट उच्च पदस्थ व्यक्ति को लक्षित करने पर इसे स्पीयर फ़िशिंग (Spear Phishing) कहते हैं।

मॉड्यूल 3: साइबर सुरक्षा रक्षात्मक तंत्र एवं प्रमाणीकरण

3.1 फ़ायरवॉल प्रौद्योगिकी एवं प्रकार

फ़ायरवॉल (Firewall) एक हार्डवेयर या सॉफ़्टवेयर आधारित सुरक्षा प्रणाली है जो किसी संस्था के पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले (incoming) और जाने वाले (outgoing) नेटवर्क ट्रैफ़िक की निगरानी और फ़िल्टरिंग करती है:

फ़ायरवॉल का प्रकार	OSI लेयर स्तर	निरीक्षण विधि एवं कार्यप्रणाली	लाभ एवं सीमाएं
पैकेट फ़िल्टरिंग (Stateless)	नेटवर्क एवं ट्रांसपोर्ट लेयर (Layer 3 व 4)	स्रोत आईपी, गंतव्य आईपी, पोर्ट नंबर व प्रोटोकॉल की जाँच करता है। पिछले पैकेटों का कोई रिकॉर्ड नहीं रखता।	अत्यंत तीव्र गति; लेकिन आईपी स्पूफिंग से निपटने में असमर्थ और डेटा पेलोड का निरीक्षण नहीं कर सकता।
स्टेटफुल पैकेट इंस्पेक्शन (SPI)	नेटवर्क, ट्रांसपोर्ट एवं सेशन लेयर (Layer 3, 4 व 5)	एक स्टेट टेबल में सक्रिय कनेक्शनों की स्थिति ट्रैक करता है। केवल अंदर से शुरू किए गए वैध अनुरोधों के प्रत्युत्तर पैकेटों को ही अनुमति देता है।	अवांछित बाहरी घुसपैठ को स्वतः खारिज करता है; उच्च सुरक्षा प्रदान करता है।
एप्लिकेशन गेटवे (Proxy Firewall)	एप्लिकेशन लेयर (Layer 7)	विशिष्ट प्रोटोकॉल (HTTP, FTP) के पूर्ण डेटा पेलोड का गहन निरीक्षण (Deep Packet Inspection) करता है।	सर्वोत्तम सुरक्षा देता है तथा मैलवेयर व वेब इंजेक्शन हमलों को रोकता है; परंतु गति अपेक्षाकृत धीमी होती है।

3.2 घुसपैठ का पता लगाने की प्रणाली एवं प्रमाणीकरण (IDS, IPS व MFA)

IDS बनाम IPS (Intrusion Detection vs Prevention):
- Intrusion Detection System (IDS): एक निष्क्रिय प्रणाली जो नेटवर्क ट्रैफ़िक की निगरानी करती है और संदिग्ध गतिविधि दिखने पर प्रशासक को अलर्ट जारी करती है।
- Intrusion Prevention System (IPS): एक सक्रिय इन-लाइन प्रणाली जो हमला पहचाने जाने पर तुरंत दुर्भावनापूर्ण पैकेटों को ड्राप करके कनेक्शन को समाप्त कर देती है।
बहु-कारक प्रमाणीकरण (Multi-Factor Authentication - MFA): केवल एक पासवर्ड पर निर्भर रहने के बजाय दो या अधिक स्वतंत्र सुरक्षा कारकों की मांग करना:
1. Something You Know (ज्ञान कारक): जो केवल उपयोगकर्ता को पता हो (उदा: पासवर्ड, पिन कोड, सुरक्षा प्रश्न)।
2. Something You Have (स्वामित्व कारक): जो उपयोगकर्ता के भौतिक अधिकार में हो (उदा: मोबाइल पर प्राप्त ओटीपी - OTP, स्मार्ट कार्ड, सुरक्षा कुंजी टोकन)।
3. Something You Are (अंतर्निहित बायोमेट्रिक कारक): उपयोगकर्ता की शारीरिक या जैविक विशेषताएं (उदा: उंगलियों के निशान - Fingerprint, चेहरा पहचान - Face ID, रेटिना स्कैन)।

मॉड्यूल 4: क्रिप्टोग्राफी के सिद्धांत एवं डिजिटल हस्ताक्षर

4.1 क्रिप्टोग्राफी: सममित बनाम असममित एन्क्रिप्शन

क्रिप्टोग्राफी (Cryptography) सामान्य संदेश को गणितीय सूत्रों द्वारा एक गुप्त कूट (Cipher) में बदलने का विज्ञान है ताकि केवल अधिकृत प्राप्तकर्ता ही इसे पढ़ सके। मूल संदेश को प्लेनटेक्स्ट (Plaintext) और एन्क्रिप्टेड गुप्त संदेश को साइफरटेक्स्ट (Ciphertext) कहा जाता है:

तुलनात्मक बिंदु	सममित कुंजी क्रिप्टोग्राफी (Symmetric Key)	असममित या सार्वजनिक-कुंजी क्रिप्टोग्राफी (Asymmetric Key)
कुंजी (Key) की संख्या	एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए एक ही साझा गुप्त कुंजी (Shared Secret Key) का उपयोग होता है।	दो गणितीय रूप से जुड़ी कुंजियों का उपयोग होता है: एक सार्वजनिक कुंजी (Public Key) और एक निजी कुंजी (Private Key)।
गति एवं गणना जटिलता	अत्यंत तीव्र गति और हल्की गणना। विशाल मात्रा में डेटा स्थानांतरण के लिए सर्वथा उपयुक्त।	बड़ी अभाज्य संख्याओं के मॉड्यूलर घातांक के कारण अपेक्षाकृत धीमी गति।
कुंजी वितरण की समस्या	दोनों पक्षों तक गुप्त कुंजी को सुरक्षित रूप से पहुँचाना एक कठिन चुनौती है (Key Distribution Problem)।	सार्वजनिक कुंजी को खुले तौर पर साझा किया जा सकता है, जिससे कुंजी वितरण की कोई समस्या नहीं होती।
प्रमुख एल्गोरिदम	AES (Advanced Encryption Standard), DES, 3DES, Blowfish।	RSA (Rivest-Shamir-Adleman), Diffie-Hellman, ECC।

4.2 हैश फ़ंक्शन एवं डिजिटल हस्ताक्षर (Hash & Digital Signature)

क्रिप्टोग्राफिक हैश फ़ंक्शन (जैसे SHA-256): किसी भी आकार के इनपुट डेटा को एक निश्चित लंबाई के हैश डाइजेस्ट (Hash Digest) में परिवर्तित करता है। यह एकतरफा (One-Way) होता है—डाइजेस्ट से मूल डेटा पुनः प्राप्त नहीं किया जा सकता, और कोलिज़न-रेसिस्टेंट (Collision Resistant) होता है—दो अलग संदेशों का एक जैसा हैश नहीं हो सकता।

डिजिटल हस्ताक्षर (Digital Signature): इलेक्ट्रॉनिक दस्तावेजों के लिए हस्तलिखित हस्ताक्षर का क्रिप्टोग्राफिक विकल्प है:

हस्ताक्षर निर्माण: प्रेषक मूल दस्तावेज़ का हैश मान निकालकर उसे अपनी गुप्त निजी कुंजी (Private Key) से एन्क्रिप्ट करता है। यही डिजिटल हस्ताक्षर कहलाता है।
हस्ताक्षर सत्यापन: प्राप्तकर्ता प्रेषक की सार्वजनिक कुंजी (Public Key) का उपयोग करके हस्ताक्षर को डिक्रिप्ट करता है और प्राप्त दस्तावेज़ के हैश से मिलान करता है। यदि दोनों समान हैं, तो दस्तावेज़ प्रामाणिक सिद्ध होता है।
प्रदान की जाने वाली तीन गारंटी: 1. प्रमाणीकरण (Authentication - प्रेषक की वास्तविक पहचान), 2. अखंडता (Integrity - डेटा में कोई फेरबदल नहीं हुआ), 3. गैर-अस्वीकरण (Non-Repudiation - प्रेषक हस्ताक्षर करने से मुकर नहीं सकता)।

मॉड्यूल 5: कंप्यूटर नैतिकता एवं बौद्धिक संपदा अधिकार (Ethics & IPR)

5.1 कंप्यूटर नैतिकता के दस सिद्धांत (Ten Commandments of Computer Ethics)

कंप्यूटर एथिक्स इंस्टीट्यूट (CEI) द्वारा निर्धारित कंप्यूटर के जिम्मेदार उपयोग के 10 मूलभूत नैतिक नियम:

दूसरों को नुकसान पहुँचाने के लिए कंप्यूटर का उपयोग न करें।
दूसरों के कंप्यूटर कार्य में बाधा न डालें।
दूसरों की कंप्यूटर फ़ाइलों में ताक-झांक (Snoop) न करें।
चोरी करने के लिए कंप्यूटर का उपयोग न करें।
झूठी गवाही या भ्रामक जानकारी फैलाने के लिए कंप्यूटर का उपयोग न करें।
भुगतान किए बिना वाणिज्यिक सॉफ़्टवेयर की नकल या उपयोग न करें (पाइरेसी का विरोध)।
उचित अनुमति के बिना दूसरों के कंप्यूटर संसाधनों का उपयोग न करें।
दूसरों के बौद्धिक कार्य को अपना बताकर प्रस्तुत न करें (Plagiarism का विरोध)।
अपने द्वारा बनाए गए सॉफ़्टवेयर के सामाजिक परिणामों पर विचार करें।
सदैव दूसरों के प्रति सम्मान और विचारशीलता के साथ कंप्यूटर का उपयोग करें।

5.2 बौद्धिक संपदा अधिकार (Intellectual Property Rights - IPR)

IPR का प्रकार	संरक्षित विषय-वस्तु	वैधता अवधि	सॉफ़्टवेयर उद्योग में उदाहरण
कॉपीराइट (Copyright)	लिखित सोर्स कोड, ऑब्जेक्ट कोड, यूजर इंटरफेस और प्रलेखन की सटीक अभिव्यक्ति।	लेखक के जीवनकाल और मृत्यु के बाद 60 वर्ष तक।	ऑपरेटिंग सिस्टम या एप्लीकेशन के सोर्स कोड की अनधिकृत नकल पर रोक।
पेटेंट (Patent)	अभिनव आविष्कार, तकनीकी कार्यप्रणाली या कार्यात्मक एल्गोरिदम।	आवेदन की तिथि से 20 वर्ष तक एकाधिकार।	डेटा संपीड़न विधि, सर्च इंजन का पेज-रैंक एल्गोरिदम।
ट्रेडमार्क (Trademark)	विशिष्ट ब्रांड नाम, व्यावसायिक लोगो, प्रतीक चिह्न व स्लोगन।	प्रत्येक 10 वर्ष में नवीकरणीय (अनिश्चित काल तक)।	Microsoft, Apple, Linux का पेंगुइन लोगो (Tux)।

5.3 फ्री एवं ओपन सोर्स सॉफ़्टवेयर (FOSS बनाम Freeware)

FOSS (Free and Open Source Software): रिचर्ड स्टॉलमैन द्वारा स्थापित फ्री सॉफ्टवेयर फाउंडेशन (FSF) की 4 मूलभूत स्वतंत्रताओं (उपयोग, अध्ययन व संपादन, पुनर्वितरण, और उन्नत संस्करण के वितरण की स्वतंत्रता) का पालन करता है। प्रमुख लाइसेंस: GNU General Public License (GPL)।

फ्रीवेयर (Freeware): उपयोग के लिए कोई शुल्क नहीं लिया जाता, किंतु इसका सोर्स कोड पूरी तरह से बंद (Closed Source / Proprietary) रहता है और कोड में संशोधन करना कानूनन अपराध है (उदा: Adobe Acrobat Reader, Skype)।

मॉड्यूल 6: साइबर कानून एवं डिजिटल सुरक्षा नियम (IT Act, 2000)

6.1 भारत का सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000) एवं महत्वपूर्ण धाराएं

भारतीय संसद द्वारा 17 अक्टूबर 2000 को पारित तथा 2008 में संशोधित यह अधिनियम इलेक्ट्रॉनिक वाणिज्य (e-commerce), ई-गवर्नेंस और डिजिटल हस्ताक्षरों को कानूनी मान्यता प्रदान करता है तथा साइबर अपराधों के लिए दंडात्मक प्रावधान करता है:

कानूनी धारा	अपराध का विवरण	दंड एवं जुर्माने का प्रावधान
धारा 43 (Section 43)	कंप्यूटर सिस्टम में अनधिकृत प्रवेश, डेटा डाउनलोड करना, वायरस डालना या क्षति पहुँचाना (नागरिक दायित्व)।	पीड़ित पक्ष को अधिकतम 1 करोड़ रुपये तक का आर्थिक मुआवज़ा देना।
धारा 65 (Section 65)	कंप्यूटर सोर्स दस्तावेजों के साथ जानबूझकर छेड़छाड़ या उन्हें नष्ट करना (Tampering with source code)।	अधिकतम 3 वर्ष का कारावास या 2 लाख रुपये तक जुर्माना या दोनों।
धारा 66 (Section 66)	कंप्यूटर संबंधित आपराधिक कृत्य या हैकिंग (धारा 43 के कृत्यों को बेईमानी या कपटपूर्ण इरादे से करना)।	अधिकतम 3 वर्ष का कारावास या 5 लाख रुपये तक जुर्माना या दोनों।
धारा 66C (Section 66C)	पहचान की चोरी (Identity Theft): किसी अन्य व्यक्ति के डिजिटल हस्ताक्षर या पासवर्ड का कपटपूर्ण उपयोग।	अधिकतम 3 वर्ष का कारावास और 1 लाख रुपये तक जुर्माना।
धारा 66D (Section 66D)	कंप्यूटर संसाधन का उपयोग करके प्रतिरूपण द्वारा धोखाधड़ी करना (Cheating by personation)।	अधिकतम 3 वर्ष का कारावास और 1 लाख रुपये तक जुर्माना।
धारा 66E (Section 66E)	व्यक्तिगत शारीरिक गोपनीयता का उल्लंघन (बिना सहमति के निजी चित्र खींचना या प्रसारित करना)।	अधिकतम 3 वर्ष का कारावास या 2 लाख रुपये तक जुर्माना या दोनों।
धारा 66F (Section 66F)	साइबर आतंकवाद (Cyber Terrorism): देश की एकता, अखंडता या सुरक्षा को खतरे में डालने के लिए महत्वपूर्ण राष्ट्रीय बुनियादी ढांचे पर साइबर हमला।	आजीवन कारावास (Imprisonment for Life)।

6.2 डिजिटल स्वच्छता एवं सुरक्षा की सर्वोत्तम आदतें

मजबूत पासवर्ड सुरक्षा: कम से कम 12 वर्णों का जटिल पासवर्ड (अपरकेस, लोअरकेस, अंक और विशेष प्रतीकों का मिश्रण) बनाएं। कभी भी एक ही पासवर्ड का पुन: उपयोग विभिन्न खातों पर न करें।
नियमित सॉफ़्टवेयर पैचिंग: ऑपरेटिंग सिस्टम और एप्लिकेशन सॉफ़्टवेयर के स्वचालित सुरक्षा अपडेट चालू रखें ताकि सुरक्षा सुभेद्यताओं का दुरुपयोग न हो सके।
3-2-1 बैकअप नियम: महत्वपूर्ण डेटा की 3 प्रतियां रखें, 2 अलग-अलग मीडिया प्रारूपों (हार्ड ड्राइव व क्लाउड) पर, और कम से कम 1 प्रति ऑफ-साइट सुरक्षित रखें।
सार्वजनिक वाई-फ़ाई पर सावधानी: खुले सार्वजनिक वाई-फ़ाई नेटवर्क पर संवेदनशील बैंकिंग कार्य करते समय वीपीएन (VPN) का उपयोग अवश्य करें।

प्रोग्रामिंग सिंटेक्स, स्टेटमेंट्स एवं भाषा अनुवादक नियम

पासवर्ड एंट्रॉपी सूत्र (Password Entropy Bit Strength)

$$E = L \times \log_2(R)$$

आरएसए एन्क्रिप्शन एवं डिक्रिप्शन समीकरण (RSA Equations)

C = M^e ±od{n} तथा M = C^d ±od{n}

डिजिटल हस्ताक्षर निर्माण एवं सत्यापन समीकरण (Digital Signature Equations)

S = [H(M)]^{d_A} ±od{n_A} तथा H_{verified} = S^{e_A} ±od{n_A}

सममित बनाम असममित कुंजी वृद्धि अनुपात (Key Growth Relation)

K_{symmetric} = {N(N - 1)}{2} बनाम K_{asymmetric} = 2N

क्रिप्टोग्राफिक हैश कोलिज़न प्रतिरोध शर्त (Hash Collision Resistance Condition)

H(M_1) ≠ H(M_2) प्रत्येक M_1 ≠ M_2 के लिए

3-2-1 डेटा बैकअप स्वच्छता नियम (3-2-1 Data Backup Hygiene Rule)

प्रतियां ≥ 3, मीडिया प्रकार ≥ 2, ऑफ-साइट / क्लाउड ≥ 1

अवधारणात्मक हल उदाहरण एवं अनुप्रयोग (Solved Examples)

उदाहरण 1

प्रसार तंत्र एवं प्रकृति के आधार पर कंप्यूटर वायरस और कंप्यूटर वर्म में दो प्रमुख अंतर लिखिए।

विस्तृत समाधान / उत्तर:

उत्तर:

तुलना का आधार	कंप्यूटर वायरस (Virus)	कंप्यूटर वर्म (Worm)
होस्ट फ़ाइल पर निर्भरता	संक्रमण के लिए इसे किसी होस्ट निष्पादन योग्य फ़ाइल (.exe या दस्तावेज़) से जुड़ना आवश्यक होता है।	यह एक स्वतंत्र प्रोग्राम है जिसे किसी होस्ट फ़ाइल की आवश्यकता नहीं होती।
प्रसार एवं मानवीय भूमिका	यह केवल तभी फैलता है जब कोई मानव उपयोगकर्ता संक्रमित फ़ाइल को चलाता (execute करता) है।	यह बिना किसी मानवीय हस्तक्षेप के नेटवर्क के माध्यम से स्वतः अपनी प्रतिकृति बनाकर फैलता है।

उदाहरण 2

बहु-कारक प्रमाणीकरण (Multi-Factor Authentication - MFA) की अवधारणा समझाइए। किन्हीं दो अलग-अलग कारकों का वास्तविक उदाहरण सहित उल्लेख कीजिए।

विस्तृत समाधान / उत्तर:

उत्तर:

MFA की अवधारणा:

बहु-कारक प्रमाणीकरण (MFA) एक ऐसी सुरक्षा सत्यापन प्रक्रिया है जिसमें उपयोगकर्ता को किसी सिस्टम में प्रवेश पाने के लिए कम से कम दो या अधिक स्वतंत्र व भिन्न प्रकार के प्रमाणीकरण साक्ष्य (Factors) प्रस्तुत करने होते हैं। इससे पासवर्ड चोरी हो जाने पर भी खाता अनधिकृत पहुंच से सुरक्षित रहता है।

दो भिन्न कारक एवं उदाहरण:

Something You Know (ज्ञान कारक): ऐसी गोपनीय जानकारी जो केवल उपयोगकर्ता को ज्ञात होती है।
उदाहरण: खाते का पासवर्ड या एटीएम का गुप्त पिन कोड (PIN)।
Something You Have (स्वामित्व कारक): ऐसा भौतिक या डिजिटल उपकरण जो उपयोगकर्ता के अधिकार में होता है।
उदाहरण: पंजीकृत मोबाइल पर प्राप्त वन-टाइम पासवर्ड (OTP), गूगल ऑथेंटिकेटर कोड, या हार्डवेयर सुरक्षा टोकन (YubiKey)।

उदाहरण 3

डिजिटल हस्ताक्षर (Digital Signature) क्या है? इसके निर्माण और सत्यापन में किन कुंजियों का उपयोग होता है तथा इसके द्वारा प्रदान की जाने वाली तीन मुख्य गारंटियां लिखिए।

विस्तृत समाधान / उत्तर:

उत्तर:

परिभाषा:

डिजिटल हस्ताक्षर एक गणितीय क्रिप्टोग्राफिक तकनीक है जो इलेक्ट्रॉनिक दस्तावेज़ को प्रेषक की पहचान के साथ जोड़ती है और कागजी दस्तावेज़ पर हस्तलिखित हस्ताक्षर के समान कानूनी व तकनीकी प्रामाणिकता प्रदान करती है।

प्रयुक्त कुंजियाँ (Keys):

हस्ताक्षर निर्माण: प्रेषक दस्तावेज़ के हैश डाइजेस्ट को अपनी गोपनीय निजी कुंजी (Private Key) से एन्क्रिप्ट करता है।
सत्यापन: प्राप्तकर्ता प्रेषक की सार्वजनिक कुंजी (Public Key) का उपयोग करके हस्ताक्षर को डिक्रिप्ट और सत्यापित करता है।

तीन मुख्य गारंटियां:

प्रमाणीकरण (Authentication): प्रेषक की वास्तविक पहचान सिद्ध करता है।
डेटा अखंडता (Integrity): यह सुनिश्चित करता है कि संचार के दौरान संदेश में कोई परिवर्तन नहीं हुआ है।
गैर-अस्वीकरण (Non-Repudiation): प्रेषक बाद में संदेश भेजने की बात से मुकर नहीं सकता।

उदाहरण 4

(क) सममित (Symmetric) और असममित (Asymmetric) क्रिप्टोग्राफी में दो तकनीकी अंतर स्पष्ट कीजिए। (ख) भारी मात्रा में डेटा ट्रांसमिशन के लिए सममित साइफर (AES) तथा कुंजी विनिमय के लिए असममित साइफर (RSA) का उपयोग क्यों किया जाता है?

विस्तृत समाधान / उत्तर:

उत्तर:

(क) तुलनात्मक अंतर:

पैरामीटर	सममित कुंजी (Symmetric - उदा: AES)	असममित कुंजी (Asymmetric - उदा: RSA)
कुंजियों की संख्या	एन्क्रिप्शन और डिक्रिप्शन दोनों के लिए एक ही गुप्त साझा कुंजी होती है।	दो कुंजियाँ होती हैं: एक सार्वजनिक कुंजी और एक निजी कुंजी।
गति एवं संगणकीय जटिलता	अत्यंत तीव्र गति और कम प्रोसेसर शक्ति की खपत।	बड़ी अभाज्य संख्याओं के जटिल गणितीय गणनाओं के कारण काफी धीमी।

(ख) हाइब्रिड आर्किटेक्चर (HTTPS/TLS) का औचित्य:

असममित क्रिप्टोग्राफी कुंजी वितरण की समस्या को हल करती है क्योंकि सार्वजनिक कुंजी को खुले नेटवर्क पर बिना किसी जोखिम के साझा किया जा सकता है। लेकिन यदि भारी मात्रा में कई गीगाबाइट डेटा को RSA से एन्क्रिप्ट किया जाए तो सीपीयू पर भारी बोझ पड़ेगा और ट्रांसमिशन अत्यंत धीमा हो जाएगा।

इसलिए आधुनिक इंटरनेट सुरक्षा (HTTPS/TLS) में हाइब्रिड प्रणाली अपनाई जाती है: शुरुआत में RSA जैसे असममित एल्गोरिदम का उपयोग करके केवल एक अस्थायी सममित सत्र कुंजी (Symmetric Session Key) को सुरक्षित रूप से साझा किया जाता है। इसके बाद वास्तविक बड़े डेटा को तेजी से भेजने के लिए AES जैसे सममित एल्गोरिदम का उपयोग किया जाता है। इससे उच्च सुरक्षा और तीव्र गति दोनों प्राप्त होते हैं।

उदाहरण 5

(क) फ़ायरवॉल क्या है? स्टेटलेस पैकेट फ़िल्टरिंग और स्टेटफुल पैकेट इंस्पेक्शन (SPI) में अंतर स्पष्ट कीजिए। (ख) सामान्य पैकेट फ़िल्टर जिस ट्रैफ़िक को अनुमति देता है, एप्लिकेशन गेटवे फ़ायरवॉल किन परिस्थितियों में उसे रोक सकता है?

विस्तृत समाधान / उत्तर:

उत्तर:

(क) फ़ायरवॉल एवं फ़िल्टरिंग विधियों में अंतर:

फ़ायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और फ़िल्टरिंग करके अनधिकृत घुसपैठ को रोकती है।

स्टेटलेस पैकेट फ़िल्टरिंग (Stateless): प्रत्येक पैकेट का स्वतंत्र रूप से परीक्षण करती है (स्रोत आईपी, गंतव्य आईपी, पोर्ट नंबर)। यह पिछले किसी पैकेट या कनेक्शन की स्थिति का रिकॉर्ड नहीं रखती।
स्टेटफुल पैकेट इंस्पेक्शन (SPI): आंतरिक स्टेट टेबल के माध्यम से सक्रिय नेटवर्क कनेक्शनों की स्थिति ट्रैक करती है। केवल आंतरिक वैध अनुरोधों के प्रत्युत्तर पैकेटों को ही अनुमति देती है और अवांछित बाहरी पैकेटों को स्वतः ड्राप कर देती है।

(ख) एप्लिकेशन गेटवे द्वारा ट्रैफ़िक ब्लॉक करने की स्थिति:

एक सामान्य पैकेट फ़िल्टर फ़ायरवॉल केवल लेयर 3 और 4 पर काम करता है। यदि कोई डेटा पैकेट पोर्ट 80 (HTTP) या पोर्ट 443 (HTTPS) पर स्वीकृत आईपी से आता है, तो सामान्य फ़ायरवॉल उसे बिना अंदर देखे अनुमति दे देगा।

परंतु एप्लिकेशन गेटवे फ़ायरवॉल (Layer 7 Proxy) डेटा पैकेट के वास्तविक पेलोड की गहन जांच (Deep Packet Inspection) करता है। यदि सामान्य दिखने वाले वेब ट्रैफ़िक के अंदर कोई दुर्भावनापूर्ण SQL इंजेक्शन कोड, कमांड निष्पादन स्ट्रिंग, या मैलवेयर अटैचमेंट छिपा हो, तो एप्लिकेशन गेटवे उसे तुरंत पहचानकर ब्लॉक कर देता है।

उदाहरण 6

(क) भारत के सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000) के प्राथमिक उद्देश्य लिखिए। (ख) इस अधिनियम की धारा 43, धारा 66 एवं धारा 66F का महत्व समझाइए। (ग) अधिनियम के अनुसार साइबर आतंकवाद (Cyber Terrorism) क्या है और इसके लिए क्या दंड निर्धारित है?

विस्तृत समाधान / उत्तर:

उत्तर:

(क) आईटी एक्ट, 2000 के प्रमुख उद्देश्य:

इलेक्ट्रॉनिक वाणिज्य (e-commerce) के लेन-देन और डिजिटल अनुबंधों को कानूनी मान्यता देना।
इलेक्ट्रॉनिक रिकॉर्ड्स के प्रमाणीकरण के लिए डिजिटल हस्ताक्षर को कानूनी मान्यता प्रदान करना।
सरकारी कार्यालयों में डिजिटल फाइलिंग को सुगम बनाकर ई-गवर्नेंस (e-governance) को बढ़ावा देना।
कंप्यूटर एवं नेटवर्क से संबंधित साइबर अपराधों को परिभाषित करना और उनके लिए कड़े दंड का प्रावधान करना।

(ख) प्रमुख धाराओं का महत्व:

धारा 43 (कंप्यूटर सिस्टम को नुकसान): अनधिकृत रूप से कंप्यूटर में प्रवेश, डेटा डाउनलोड करने, वायरस डालने या क्षति पहुँचाने पर नागरिक दायित्व तय करती है तथा पीड़ित पक्ष को अधिकतम 1 करोड़ रुपये तक का हर्जाना देने का आदेश देती है।
धारा 66 (कंप्यूटर संबंधित आपराधिक कृत्य / हैकिंग): धारा 43 के कृत्यों को बेईमानी या कपटपूर्ण इरादे से किए जाने पर इसे आपराधिक अपराध मानती है जिसके तहत 3 वर्ष तक का कारावास या 5 लाख रुपये तक जुर्माना या दोनों हो सकते हैं।
धारा 66F (साइबर आतंकवाद): देश की एकता, अखंडता, संप्रभुता या सुरक्षा को खतरे में डालने वाले गंभीर साइबर हमलों पर कठोर दंडात्मक कार्रवाई सुनिश्चित करती है।

(ग) साइबर आतंकवाद एवं दंड:

धारा 66F के अनुसार, भारत की एकता, अखंडता, संप्रभुता या सुरक्षा को खतरे में डालने अथवा नागरिकों के मन में आतंक पैदा करने के इरादे से महत्वपूर्ण राष्ट्रीय बुनियादी ढांचे (जैसे पावर ग्रिड, रक्षा नेटवर्क, एयर ट्रैफिक कंट्रोल) पर साइबर हमला करना या गोपनीय सरकारी डेटा चुराना साइबर आतंकवाद कहलाता है।

दंड: भारतीय साइबर कानून में साइबर आतंकवाद का अधिकतम दंड निर्धारित है: आजीवन कारावास (Imprisonment for Life)।

सामान्य गलतियाँ एवं परीक्षक के जाल (Examiner Traps)

सामान्य भ्रम / गलत उत्तर

कंप्यूटर वायरस और वर्म को एक ही प्रकार का मैलवेयर समझना।

सही वैज्ञानिक तथ्य

वायरस को फैलने के लिए एक होस्ट निष्पादन योग्य फ़ाइल और मानवीय क्रिया की आवश्यकता होती है; जबकि वर्म बिना किसी होस्ट के नेटवर्क की सुभेद्यताओं का उपयोग कर स्वतः फैलता है।

सामान्य भ्रम / गलत उत्तर

एन्क्रिप्शन और डिजिटल हस्ताक्षर में कुंजियों के उपयोग में भ्रमित होना।

सही वैज्ञानिक तथ्य

गोपनीयता (एन्क्रिप्शन) के लिए प्राप्तकर्ता की सार्वजनिक कुंजी (Recipient's Public Key) का उपयोग होता है; जबकि डिजिटल हस्ताक्षर के लिए प्रेषक की अपनी निजी कुंजी (Sender's Private Key) का उपयोग होता है।

सामान्य भ्रम / गलत उत्तर

यह मानना कि एंटीवायरस होने पर फ़ायरवॉल की कोई आवश्यकता नहीं है।

सही वैज्ञानिक तथ्य

एंटीवायरस सिस्टम में पहले से मौजूद या आने वाली फ़ाइलों को स्कैन करता है; जबकि फ़ायरवॉल नेटवर्क परिधि पर खड़े होकर सिस्टम में प्रवेश से पहले ही अवांछित डेटा पैकेटों को रोकता है।

सामान्य भ्रम / गलत उत्तर

फ्री एवं ओपन सोर्स सॉफ़्टवेयर (FOSS) और फ्रीवेयर (Freeware) को एक समान मानना।

सही वैज्ञानिक तथ्य

फ्रीवेयर निःशुल्क होता है किंतु इसका सोर्स कोड बंद व स्वामित्व वाला होता है; जबकि FOSS सोर्स कोड देखने, संशोधित करने और पुनः वितरित करने की पूर्ण कानूनी स्वतंत्रता देता है।

सामान्य भ्रम / गलत उत्तर

आईटी एक्ट की धारा 43 और धारा 66 के कानूनी अंतर में भ्रमित होना।

सही वैज्ञानिक तथ्य

धारा 43 नागरिक दायित्व तय करती है जिसमें पीड़ित को वित्तीय मुआवज़ा मिलता है; धारा 66 आपराधिक दायित्व है जिसमें कपटपूर्ण हैकिंग के लिए कारावास की सजा होती है।

चित्रात्मक व्याख्या एवं मॉडल

अध्याय का सार संक्षेप एवं 10 मुख्य निष्कर्ष

मुख्य बिंदु 1

सूचना सुरक्षा का आधार सीआईए ट्रायड है: गोपनीयता (Confidentiality), अखंडता (Integrity) और उपलब्धता (Availability)।

मुख्य बिंदु 2

मैलवेयर के प्रमुख रूप हैं: वायरस (होस्ट-निर्भर), वर्म (स्वतंत्र व स्वचालित), ट्रोजन (छद्मवेषी बैकडोर) और रैनसमवेयर (एन्क्रिप्ट कर फिरौती मांगने वाला)।

मुख्य बिंदु 3

सक्रिय हमलों (DoS, MitM, Injection) में डेटा परिवर्तित या नष्ट होता है; जबकि निष्क्रिय हमलों (Sniffing, Eavesdropping) में केवल छिपकर निगरानी की जाती है।

मुख्य बिंदु 4

डीडीओएस (DDoS) हमलों में दुनिया भर के बॉटनट्स मिलकर एक साथ सर्वर को अत्यधिक ट्रैफ़िक से जाम कर देते हैं।

मुख्य बिंदु 5

फ़ायरवॉल स्टेटलेस पैकेट फ़िल्टरिंग, स्टेटफुल पैकेट इंस्पेक्शन (SPI) या एप्लिकेशन प्रॉक्सी के माध्यम से नेटवर्क ट्रैफ़िक को सुरक्षित रखता है।

मुख्य बिंदु 6

बहु-कारक प्रमाणीकरण (MFA) ज्ञान (पासवर्ड), स्वामित्व (ओटीपी) और बायोमेट्रिक कारकों को मिलाकर सुरक्षा को कई गुना बढ़ा देता है।

मुख्य बिंदु 7

सममित साइफर (AES) एक ही गुप्त कुंजी से तीव्र गति से भारी डेटा एन्क्रिप्ट करता है, जबकि असममित साइफर (RSA) कुंजी विनिमय की सुरक्षा देता है।

मुख्य बिंदु 8

डिजिटल हस्ताक्षर प्रेषक की निजी कुंजी से हैश को एन्क्रिप्ट करके प्रमाणीकरण, अखंडता और गैर-अस्वीकरण सुनिश्चित करता है।

मुख्य बिंदु 9

बौद्धिक संपदा अधिकार (IPR) सॉफ्टवेयर रचनाकारों को कॉपीराइट, पेटेंट और ट्रेडमार्क के माध्यम से कानूनी सुरक्षा प्रदान करते हैं।

मुख्य बिंदु 10

भारत का आईटी एक्ट 2000 हैकिंग (धारा 66), पहचान चोरी (धारा 66C) और साइबर आतंकवाद (धारा 66F - आजीवन कारावास) के लिए कड़े दंड सुनिश्चित करता है।

स्व-मूल्यांकन अभ्यास (Check Your Understanding)

मूल वैचारिक स्पष्टता की जांच के लिए नैदानिक प्रश्न। पहले स्वयं हल करें, फिर उत्तर देखें।

असममित सार्वजनिक-कुंजी क्रिप्टोग्राफी में एन्क्रिप्ट किए गए संदेश को डिक्रिप्ट करने के लिए प्राप्तकर्ता किस कुंजी का उपयोग करता है?

उत्तर एवं व्याख्या देखें

उत्तर: प्राप्तकर्ता संदेश को डिक्रिप्ट करने के लिए अपनी स्वयं की निजी कुंजी (Private Key) का उपयोग करता है।
याद रखें, एन्क्रिप्शन प्राप्तकर्ता की सार्वजनिक कुंजी से होता है, तो डिक्रिप्शन उसकी अपनी निजी कुंजी से होगा।

आईडीएस (IDS) और आईपीएस (IPS) में मुख्य कार्यात्मक अंतर क्या है?

उत्तर एवं व्याख्या देखें

उत्तर: IDS केवल नेटवर्क ट्रैफ़िक की निगरानी करके संदिग्ध गतिविधि पर अलर्ट भेजता है, जबकि IPS सक्रिय रूप से नेटवर्क पथ में रहकर दुर्भावनापूर्ण पैकेटों को तुरंत ब्लॉक कर देता है।
विचार करें कि कौन सी प्रणाली केवल पैसिव निगरानी कर चेतावनी देती है और कौन सी सीधे ट्रैफिक को रोकती है।

भारत के आईटी एक्ट, 2000 की किस धारा में साइबर आतंकवाद के दंड का प्रावधान है और वह दंड क्या है?

उत्तर एवं व्याख्या देखें

उत्तर: धारा 66F में साइबर आतंकवाद के दंड का प्रावधान है, और इसका दंड आजीवन कारावास (Imprisonment for Life) है।
इस धारा में भारतीय साइबर कानून का सबसे कठोर दंड निर्धारित है।

डिजिटल हस्ताक्षर करते समय पूरे दस्तावेज़ के स्थान पर केवल हैश डाइजेस्ट को ही एन्क्रिप्ट क्यों किया जाता है?

उत्तर एवं व्याख्या देखें

उत्तर: असममित क्रिप्टोग्राफी से पूरे बड़े दस्तावेज़ को एन्क्रिप्ट करना अत्यंत धीमा होता है। निश्चित लंबाई के हैश डाइजेस्ट पर हस्ताक्षर करने से तीव्र गति में समान सुरक्षा प्राप्त होती है।
बड़े दस्तावेज़ों पर असममित एल्गोरिदम की गति और सीपीयू लोड के बारे में सोचें।

कौन सा मैलवेयर एक हानिरहित वीडियो गेम का रूप धारण करके सिस्टम में प्रवेश करता है और गुप्त बैकडोर स्थापित करता है?

उत्तर एवं व्याख्या देखें

उत्तर: ट्रोजन हॉर्स (Trojan Horse)।
प्राचीन ट्रॉय नगर के ऐतिहासिक लकड़ी के घोड़े के नाम पर आधारित।

अध्याय का अध्ययन पूर्ण हुआ?

अभ्यास के लिए तैयार?

ऑनलाइन CBT टेस्ट देकर तैयारी का मूल्यांकन करें

WBB परीक्षा पैटर्न पर आधारित बहुविकल्पीय प्रश्नों का ऑनलाइन टेस्ट दें। तुरंत परिणाम, समय विश्लेषण और प्रत्येक प्रश्न का विस्तृत हल प्राप्त करें।

फाउंडेशन टेस्ट

15 MCQs • मूल अवधारणाएँ

एडवांस्ड टेस्ट

15 MCQs • HOTS और ट्रैप्स

कक्षा 12 Computer Science के सभी अध्याय

अध्याय 1: Programming in Python (पायथन में प्रोग्रामिंग) अध्याय 2: Data Structures (डेटा संरचनाएं) अध्याय 3: Database Management System (DBMS) (डेटाबेस प्रबंधन प्रणाली) अध्याय 4: Computer Networks (कंप्यूटर नेटवर्क) अध्याय 5: Boolean Algebra and Logic Gates (बूलियन बीजगणিত एवं लॉजिक गेट्स) अध्याय 6: Computer Security and Ethics (कंप्यूटर सुरक्षा एवं नैतिकता)

AI अध्ययन मित्र

त्वरित शंका समाधान

Computer Security and Ethics (कंप्यूटर सुरक्षा एवं नैतिकता) में कोई संदेह या प्रश्न है? हमारे AI अध्ययन मित्र से तुरंत समझें।

💬 "मुख्य अवधारणाओं को समझाइए" 💬 "सामान्य गलतियाँ क्या हैं?" 💬 "परीक्षा की तैयारी कैसे करें?"

Computer Security and Ethics (कंप्यूटर सुरक्षा एवं नैतिकता)

यह अध्याय क्यों महत्वपूर्ण है

अध्याय रूपरेखा एवं प्रगति

सम्पूर्ण सैद्धांतिक एवं वैचारिक अध्ययन

मॉड्यूल 1: कंप्यूटर सुरक्षा के खतरे, सुभेद्यताएं एवं मैलवेयर वर्गीकरण

मॉड्यूल 2: नेटवर्क आक्रमण एवं साइबर अपराध तकनीकें

मॉड्यूल 3: साइबर सुरक्षा रक्षात्मक तंत्र एवं प्रमाणीकरण

मॉड्यूल 4: क्रिप्टोग्राफी के सिद्धांत एवं डिजिटल हस्ताक्षर

मॉड्यूल 5: कंप्यूटर नैतिकता एवं बौद्धिक संपदा अधिकार (Ethics & IPR)

मॉड्यूल 6: साइबर कानून एवं डिजिटल सुरक्षा नियम (IT Act, 2000)

प्रोग्रामिंग सिंटेक्स, स्टेटमेंट्स एवं भाषा अनुवादक नियम

अवधारणात्मक हल उदाहरण एवं अनुप्रयोग (Solved Examples)

सामान्य गलतियाँ एवं परीक्षक के जाल (Examiner Traps)

सामान्य भ्रम / गलत उत्तर

सही वैज्ञानिक तथ्य

सामान्य भ्रम / गलत उत्तर

सही वैज्ञानिक तथ्य

सामान्य भ्रम / गलत उत्तर

सही वैज्ञानिक तथ्य

सामान्य भ्रम / गलत उत्तर

सही वैज्ञानिक तथ्य

सामान्य भ्रम / गलत उत्तर

सही वैज्ञानिक तथ्य

चित्रात्मक व्याख्या एवं मॉडल

अध्याय का सार संक्षेप एवं 10 मुख्य निष्कर्ष

स्व-मूल्यांकन अभ्यास (Check Your Understanding)

ऑनलाइन CBT टेस्ट देकर तैयारी का मूल्यांकन करें

कक्षा 12 Computer Science के सभी अध्याय

AI अध्ययन मित्र

Get the Latest Updates