RailPariksha logoRailParikshaBy students, for students

Cyber Security — Computer & Financial Awareness practice questions

Cyber Security · Computer & Financial Awareness MCQs with answers and explanations · 324 questions

There are 324 practice MCQs for Cyber Security here, each with the correct answer and a bilingual explanation. Part of Computer & Financial Awareness.

Subject: Computer & Financial Awareness

1.
किसी कंप्यूटर सिस्टम में अनधिकृत प्रवेश को रोकने के लिए उपयोग होने वाला सुरक्षा सॉफ्टवेयर/हार्डवेयर क्या कहलाता है?
What is the security software/hardware called that blocks unauthorized access to a computer system?
Show answer and explanation

Answer: (A)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक सुरक्षा प्रणाली है जो नेटवर्क ट्रैफ़िक की निगरानी करती है और पूर्वनिर्धारित नियमों के आधार पर अनधिकृत पहुँच को रोकती है।
A firewall is a security system that monitors network traffic and blocks unauthorized access based on predefined rules.
2.
कंप्यूटर वायरस (virus) क्या है?
What is a computer virus?
Show answer and explanation

Answer: (C)

एक दुर्भावनापूर्ण (malicious) प्रोग्राम जो फ़ाइलों को नुकसान पहुँचाता है
A malicious program that damages files

कंप्यूटर वायरस एक दुर्भावनापूर्ण सॉफ्टवेयर प्रोग्राम है जो स्वयं की प्रतियाँ बनाकर फैलता है और फ़ाइलों व सिस्टम को नुकसान पहुँचा सकता है। इससे बचाव के लिए एंटीवायरस सॉफ्टवेयर का प्रयोग किया जाता है।
A computer virus is a malicious software program that replicates itself and spreads, potentially damaging files and the system. Antivirus software is used to protect against it.
3.
निम्नलिखित में से कौन-सी एक मजबूत (strong) पासवर्ड की विशेषता है?
Which of the following is a feature of a strong password?
Show answer and explanation

Answer: (B)

अक्षरों, अंकों और विशेष चिह्नों (special characters) का मिश्रण
A mix of letters, numbers and special characters

एक मजबूत पासवर्ड में बड़े व छोटे अक्षर, अंक और विशेष चिह्नों का मिश्रण होना चाहिए, जिससे उसे अनुमान लगाकर तोड़ना कठिन हो जाता है। जन्मतिथि या सामान्य शब्दों का प्रयोग असुरक्षित माना जाता है।
A strong password should combine uppercase and lowercase letters, numbers, and special characters, making it hard to guess or crack. Using a date of birth or common words is considered insecure.
4.
'फिशिंग (Phishing)' शब्द किससे संबंधित है?
What is the term 'Phishing' related to?
Show answer and explanation

Answer: (D)

धोखाधड़ी से व्यक्तिगत जानकारी (जैसे पासवर्ड) चुराने का प्रयास
An attempt to fraudulently steal personal information (such as passwords)

फिशिंग एक साइबर अपराध तकनीक है जिसमें अपराधी नकली ईमेल या वेबसाइट के माध्यम से उपयोगकर्ताओं को धोखा देकर उनके पासवर्ड, बैंक विवरण जैसी संवेदनशील जानकारी चुराने का प्रयास करते हैं।
Phishing is a cybercrime technique where attackers use fake emails or websites to trick users into revealing sensitive information such as passwords or bank details.
5.
किसी भी प्रकार का मालवेयर नहीं है?
Which of the following is NOT a type of malware?
Show answer and explanation

Answer: (D)

फ़ायरवॉल
Firewall

फ़ायरवॉल सुरक्षा उपकरण है, यह मालवेयर नहीं है।
Firewall is a security device, not malware.
6.
किस तकनीक का इस्तेमाल दो पक्षों के बीच डेटा इंटरसेप्ट करने के लिए किया जाता है?
Which technique is used to intercept data between two parties?
Show answer and explanation

Answer: (A)

मैन‑इन‑द‑मिडल
Man‑in‑the‑Middle

मैन‑इन‑द‑मिडल अटैक में हमलावर डेटा को बीच में पकड़ कर संशोधित या चुरा लेता है।
A Man‑in‑the‑Middle attack intercepts and possibly alters data between two parties.
7.
कर्मचारी को एक ईमेल प्राप्त हुआ जिसमें कहा गया है कि उनके खाते की जानकारी सत्यापित करने के लिए लिंक पर क्लिक करें। सही कदम क्या है?
An employee receives an email asking to verify account details by clicking a link. What is the correct action?
Show answer and explanation

Answer: (B)

आईटी विभाग को कॉल करें
Call the IT department

यह एक फ़िशिंग प्रयास है। लिंक पर क्लिक करने से मैलवेयर इंस्टॉल हो सकता है, इसलिए आईटी को सूचित करना सुरक्षित है।
This is a phishing attempt. Clicking the link could install malware, so notifying IT is the safest action.
8.
सुरक्षित पासवर्ड बनाने के लिए कौन सा विकल्प सबसे अच्छा है?
Which option is best for creating a secure password?
Show answer and explanation

Answer: (B)

12 वर्ण, मिश्रित केस और अंक
12 characters, mixed case and digits

12 वर्ण, मिश्रित केस और अंक से पासवर्ड अधिक जटिल और अनुमान लगाना कठिन बनता है।
A 12-character password with mixed case and digits is more complex and harder to guess.
9.
एक कर्मचारी को विदेशी IP से लॉगिन का संदेह है। क्या कदम उठाना चाहिए?
An employee suspects a login from a foreign IP. What should be done?
Show answer and explanation

Answer: (B)

IP ब्लॉक करें और आईटी को सूचित करें
Block the IP and notify IT

पहले IP को ब्लॉक करके और आईटी को सूचित करके अनधिकृत पहुंच को रोका जा सकता है।
Blocking the IP and notifying IT first can prevent unauthorized access.
10.
क्लाउड में एन्क्रिप्टेड डेटा बैकअप का मुख्य जोखिम क्या है?
What is the main risk of storing encrypted data backup in the cloud?
Show answer and explanation

Answer: (A)

अनधिकृत पहुँच
Unauthorized access

एन्क्रिप्शन सुरक्षा बढ़ाता है, लेकिन यदि कुंजी या एक्सेस कंट्रोल से समझौता होता है तो अनधिकृत पहुँच का जोखिम बना रहता है।
Encryption improves security, but if keys or access controls are compromised, unauthorized access remains a risk.
11.
किसी कर्मचारी को USB के माध्यम से संवेदनशील डेटा लीक करने की धमकी है। सबसे प्रभावी रोकथाम क्या है?
An employee threatens to leak sensitive data via USB. What is the most effective preventive measure?
Show answer and explanation

Answer: (A)

USB पोर्ट डिसेबल करें
Disable USB ports

USB पोर्ट को डिसेबल करने से भौतिक माध्यम से डेटा निकासी पूरी तरह रोकी जा सकती है।
Disabling USB ports can entirely prevent data exfiltration via physical media.
12.
वेब पोर्टल में SQL इंजेक्शन की खामी है। कौन सी तकनीक इसे रोकने में सबसे प्रभावी है?
The web portal has an SQL injection vulnerability. Which technique is most effective in preventing it?
Show answer and explanation

Answer: (B)

पैरामीटराइज़्ड क्वेरीज़
Parameterized queries

पैरामीटराइज़्ड क्वेरीज़ SQL कोड को डेटा से अलग करती हैं, जिससे इंजेक्शन अटैक असफल रहता है।
Parameterized queries separate code from data, rendering injection attacks ineffective.
13.
फ़िशिंग क्या है?
What is phishing?
Show answer and explanation

Answer: (A)

ईमेल के माध्यम से वैध वेबसाइट का नक़ल करना
Impersonating a legitimate website via email

फ़िशिंग एक धोखाधड़ी है जिसमें हमलावर वैध वेबसाइट या ईमेल का नक़ल करके उपयोगकर्ता को संवेदनशील जानकारी देने के लिए प्रेरित करता है।
Phishing is a scam where attackers impersonate legitimate websites or emails to trick users into revealing sensitive information.
14.
कौन सा वर्गीकरण साइबर हमलों को उनके निष्पादन के तरीके के आधार पर विभाजित करता है?
Which classification categorizes cyber attacks based on their execution method?
Show answer and explanation

Answer: (B)

हमला वेक्टर-आधारित वर्गीकरण
Attack vector-based classification

साइबर सुरक्षा में हमलों को अक्सर उनके उपयोग किए गए वेक्टर के आधार पर वर्गीकृत किया जाता है, जैसे कि फ़िशिंग, मैलवेयर, या नेटवर्क आधारित हमले।
Cyber attacks are commonly classified by the attack vector used, such as phishing, malware, or network-based attacks.
15.
OWASP टॉप 10 में कौन सी श्रेणी सर्वाधिक सामान्य वेब एप्लिकेशन कमजोरी को दर्शाती है?
Which category in OWASP Top 10 represents the most common web application vulnerability?
Show answer and explanation

Answer: (A)

इंजेक्शन
Injection

इंजेक्शन (जैसे SQL इंजेक्शन) OWASP टॉप 10 में सबसे अधिक बार पाई जाने वाली कमजोरी है।
Injection, such as SQL injection, is the most frequently occurring vulnerability in OWASP Top 10.
16.
मैलवेयर के किस प्रकार को स्वयं को प्रतिलिपि बनाने की क्षमता के लिए जाना जाता है?
Which type of malware is known for its ability to replicate itself?
Show answer and explanation

Answer: (B)

वर्म
Worm

वर्म (worm) स्वयं को बिना उपयोगकर्ता के हस्तक्षेप के प्रतिलिपि बना सकता है।
A worm can replicate itself without user intervention.
17.
किस प्रकार का फिशिंग उच्च पदस्थ व्यक्तियों को निशाना बनाता है?
Which type of phishing targets high-level executives?
Show answer and explanation

Answer: (B)

वेलिंग
Whaling

Whaling फिशिंग का वह रूप है जो विशेष रूप से उच्च पदस्थ व्यक्तियों को निशाना बनाता है।
Whaling phishing specifically targets high-level executives.
18.
कर्मचारी को एक ईमेल प्राप्त हुआ है जिसमें कहा गया है कि यह एचआर विभाग से है और उसमें एक अटैचमेंट है जिसे खोलकर अपने खाते का पासवर्ड अपडेट करना है। इस स्थिति में उसे क्या कदम उठाना चाहिए?
An employee receives an email claiming to be from HR, containing an attachment that says to update their account password. What should they do?
Show answer and explanation

Answer: (B)

ईमेल को रिपोर्ट करें
Report the email

यह एक फ़िशिंग ईमेल है। सुरक्षित कदम यह है कि इसे आईटी सुरक्षा टीम को रिपोर्ट किया जाए।
This is a phishing email. The correct action is to report it to the IT security team.
19.
रेलवे कार्यालय में सार्वजनिक वाई-फाई का इस्तेमाल करते समय डेटा सुरक्षा बढ़ाने के लिए कौन सा उपाय सबसे उपयुक्त है?
When using public Wi-Fi at the railway office, which measure best enhances data security?
Show answer and explanation

Answer: (A)

VPN का उपयोग करें
Use a VPN

VPN डेटा ट्रैफ़िक को एन्क्रिप्ट करता है, जिससे सार्वजनिक नेटवर्क पर डेटा चोरी का जोखिम कम होता है।
A VPN encrypts traffic, reducing the risk of data theft on a public network.
20.
एक RPF अधिकारी को कार्यस्थल के पास एक यूएसबी ड्राइव मिली है। सबसे सुरक्षित कदम क्या है?
An RPF officer finds a USB drive near the workplace. What is the safest action?
Show answer and explanation

Answer: (C)

इसे आईटी विभाग को सौंपें
Hand it over to IT department

अज्ञात यूएसबी ड्राइव में मैलवेयर हो सकता है। इसे आईटी विभाग को सौंपना सबसे सुरक्षित है।
An unknown USB drive may contain malware. Handing it to IT is the safest.
21.
कंप्यूटर पासवर्ड की न्यूनतम अनुशंसित लंबाई क्या है?
What is the recommended minimum length for a computer password?
Show answer and explanation

Answer: (B)

8 अक्षर
8 characters

सुरक्षा दिशानिर्देशों के अनुसार पासवर्ड कम से कम 8 अक्षर का होना चाहिए।
Security guidelines recommend passwords be at least 8 characters long.
22.
रहस्यमय डेटा को स्टोर करते समय कौन सी एन्क्रिप्शन विधि सबसे सुरक्षित मानी जाती है?
Which encryption method is considered most secure for storing confidential data?
Show answer and explanation

Answer: (A)

AES-256

AES-256 एक सममित कुंजी एन्क्रिप्शन है, जो डेटा एट रेस्ट के लिए सबसे सुरक्षित विकल्प है।
AES-256 is a symmetric key encryption considered most secure for data at rest.
23.
OTP आधारित दो-कारक प्रमाणीकरण के लिए SMS का उपयोग करने पर कौन सा जोखिम सबसे अधिक है?
What is the greatest risk when using SMS-based OTP for two-factor authentication?
Show answer and explanation

Answer: (C)

SIM स्वैपिंग
SIM swapping

SIM स्वैपिंग से हमलावर मोबाइल नंबर का नियंत्रण ले सकता है और OTP प्राप्त कर सकता है।
SIM swapping allows an attacker to take control of the mobile number and capture the OTP.
24.
रहवासी VPN का उपयोग करते समय कौन सा प्रोटोकॉल सबसे सुरक्षित है?
Which protocol is most secure when using a residential VPN?
Show answer and explanation

Answer: (B)

L2TP/IPSec

L2TP/IPSec प्रोटोकॉल मजबूत एन्क्रिप्शन और प्रमाणीकरण प्रदान करता है।
L2TP/IPSec offers strong encryption and authentication.
25.
निम्नलिखित में से कौन सा मैलवेयर अपने आप को वैध प्रोग्राम के रूप में छिपाकर उपयोगकर्ताओं को धोखा देता है?
Which of the following types of malware disguises itself as a legitimate program to deceive users?
Show answer and explanation

Answer: (A)

ट्रोजन हॉर्स
Trojan Horse

ट्रोजन हॉर्स एक दुर्भावनापूर्ण सॉफ्टवेयर है जो खुद को उपयोगी या वैध एप्लीकेशन के रूप में प्रस्तुत करता है ताकि उपयोगकर्ता उसे डाउनलोड कर लें।
A Trojan Horse is malicious software that presents itself as a useful or legitimate application to trick users into downloading it.
26.
फिशिंग (Phishing) हमलों के दौरान हमलावर आमतौर पर निम्नलिखित में से किस माध्यम का उपयोग करते हैं?
During phishing attacks, attackers commonly use which of the following mediums?
Show answer and explanation

Answer: (A)

फर्जी ईमेल और संदेश
Fake emails and messages

फिशिंग में धोखेबाज वैध संस्थाओं जैसे बैंक या सरकारी कार्यालयों के रूप में फर्जी ईमेल या संदेश भेजकर संवेदनशील जानकारी चुराते हैं।
In phishing, fraudsters send fake emails or messages posing as legitimate entities like banks or government offices to steal sensitive information.
27.
रैनसमवेयर (Ransomware) मुख्य रूप से उपयोगकर्ता के कंप्यूटर डेटा के साथ क्या करता है?
What does ransomware primarily do to a user's computer data?
Show answer and explanation

Answer: (A)

डेटा को एन्क्रिप्ट करके फिरौती की मांग करना
Encrypts data and demands ransom

रैनसमवेयर कंप्यूटर की फाइलों को एन्क्रिप्ट (लॉक) कर देता है और उन्हें वापस पाने के लिए पीड़ित से पैसे या फिरौती की मांग करता है।
Ransomware encrypts (locks) computer files and demands money or ransom from the victim to restore access.
28.
इंटरनेट पर डेटा संचार को सुरक्षित करने के लिए किस प्रोटोकॉल का उपयोग किया जाता है जिसमें 'एस' (S) का अर्थ सुरक्षित होता है?
Which protocol is used to secure data communication over the internet where 'S' stands for secure?
Show answer and explanation

Answer: (A)

HTTPS

एचटीटीपीएस (HTTPS) का अर्थ हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर है, जो वेब ब्राउज़र और वेबसाइट के बीच सुरक्षित संचार सुनिश्चित करता है।
HTTPS stands for Hypertext Transfer Protocol Secure, which ensures secure communication between a web browser and a website.
29.
फायरवॉल (Firewall) का मुख्य कार्य कंप्यूटर नेटवर्क में क्या होता है?
What is the primary function of a firewall in a computer network?
Show answer and explanation

Answer: (A)

अनधिकृत पहुंच को रोकना और नेटवर्क ट्रैफिक को फ़िल्टर करना
Blocking unauthorized access and filtering network traffic

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
30.
सोशल इंजीनियरिंग (Social Engineering) साइबर अपराध के संदर्भ में क्या दर्शाती है?
What does social engineering represent in the context of cybercrime?
Show answer and explanation

Answer: (A)

लोगों को गोपनीय जानकारी साझा करने के लिए मानसिक रूप से बरगलाना
Psychologically manipulating people into sharing confidential information

सोशल इंजीनियरिंग में हमलावर तकनीकी कमियों के बजाय मानवीय कमजोरियों का लाभ उठाकर उपयोगकर्ताओं से संवेदनशील जानकारी हासिल करते हैं।
In social engineering, attackers exploit human weaknesses rather than technical flaws to trick users into giving up sensitive information.
31.
निम्नलिखित में से कौन सा पासवर्ड सबसे अधिक सुरक्षित माना जाएगा?
Which of the following passwords would be considered the most secure?
Show answer and explanation

Answer: (A)

अक्षरों, संख्याओं और विशेष प्रतीकों का मिश्रण
A mix of letters, numbers, and special symbols

एक मजबूत पासवर्ड में अपरकेस, लोअरकेस अक्षर, अंक और विशेष वर्ण शामिल होते हैं, जिससे उसे आसानी से क्रैक न किया जा सके।
A strong password includes uppercase, lowercase letters, numbers, and special characters, making it difficult to crack.
32.
एक ऐसी दुर्भावनापूर्ण तकनीक जिसमें वैध दिखने वाली वेबसाइट का उपयोग करके उपयोगकर्ताओं की संवेदनशील जानकारी चुराई जाती है, क्या कहलाती है?
A malicious technique where a fake website resembling a legitimate one is used to steal sensitive user information is called:
Show answer and explanation

Answer: (A)

फार्मिंग या स्पीयर फिशिंग
Pharming or Phishing

फार्मिंग या स्पूफिंग में उपयोगकर्ताओं को एक नकली वेबसाइट पर रीडायरेक्ट किया जाता है जो असली जैसी दिखाई देती है ताकि लॉगिन विवरण चुराए जा सकें।
Pharming or spoofing redirects users to a fake website that looks identical to the real one in order to steal login credentials.
33.
डिजिटल हस्ताक्षर (Digital Signature) का उपयोग मुख्य रूप से किस लिए किया जाता है?
Digital signatures are primarily used for which of the following?
Show answer and explanation

Answer: (A)

इलेक्ट्रॉनिक दस्तावेजों की प्रामाणिकता और अखंडता सुनिश्चित करना
Ensuring authenticity and integrity of electronic documents

डिजिटल हस्ताक्षर इंटरनेट पर इलेक्ट्रॉनिक संदेशों या दस्तावेजों की प्रामाणिकता को सत्यापित करने के लिए एक गणितीय तकनीक है।
A digital signature is a mathematical technique used to verify the authenticity of electronic messages or documents on the internet.
34.
डीडीओएस (DDoS) हमले का मुख्य उद्देश्य क्या होता है?
What is the primary objective of a Distributed Denial of Service (DDoS) attack?
Show answer and explanation

Answer: (A)

किसी सर्वर या वेबसाइट को अत्यधिक ट्रैफिक भेजकर अनुपलब्ध कर देना
Making a server or website unavailable by flooding it with traffic

डीडीओएस हमला कई स्रोतों से सर्वर पर भारी मात्रा में फर्जी ट्रैफिक भेजकर उसे क्रैश या डाउन कर देता है ताकि वैध उपयोगकर्ता उसका उपयोग न कर सकें।
A DDoS attack floods a server with massive fake traffic from multiple sources, crashing it so legitimate users cannot access it.
35.
यदि एक डेटा फ़ाइल के लिए SHA-256 हैश एल्गोरिथम का उपयोग किया जाता है, तो उत्पन्न होने वाले संदेश डाइजेस्ट (यानी हैश मान) की बिट लंबाई कितनी होती है?
If the SHA-256 hash algorithm is used for a data file, what is the bit length of the resulting message digest (hash value)?
Show answer and explanation

Answer: (B)

256 बिट
256 bits

SHA-256 एल्गोरिथम हमेशा 256-बिट (32 बाइट्स) का हैश आउटपुट उत्पन्न करता है, जिसका उपयोग फ़ाइल की अखंडता जांचने के लिए किया जाता है।
The SHA-256 algorithm always produces a 256-bit (32-byte) hash output, which is used for data integrity verification.
36.
आरएसए (RSA) एन्क्रिप्शन एल्गोरिथम में, यदि दो अभाज्य संख्याएं p = 61 और q = 53 चुनी जाती हैं, तो मापांक n (जहाँ n = p × q) का मान क्या होगा?
In the RSA encryption algorithm, if two prime numbers p = 61 and q = 53 are chosen, what will be the value of the modulus n (where n = p × q)?
Show answer and explanation

Answer: (B)

3233

आरएसए एल्गोरिथम में सार्वजनिक और निजी कुंजियों के निर्माण के लिए n = p × q होता है। यहाँ 61 को 53 से गुणा करने पर 3233 प्राप्त होता है।
In RSA, the modulus n is calculated as p × q. Multiplying 61 by 53 yields 3233, which is used in key generation.
37.
एक मानक एईएस (AES) एन्क्रिप्शन एल्गोरिथम ब्लॉक का आकार कितने बिट्स का होता है?
What is the block size in bits for a standard AES (Advanced Encryption Standard) encryption algorithm?
Show answer and explanation

Answer: (B)

128 बिट
128 bits

एईएस (AES) ब्लॉक साइफर हमेशा 128 बिट के निश्चित ब्लॉक आकार पर डेटा को एन्क्रिप्ट करता है, जबकि इसकी कुंजी का आकार 128, 192 या 256 बिट हो सकता है।
The Advanced Encryption Standard (AES) operates on a fixed block size of 128 bits, while key sizes can be 128, 192, or 256 bits.
38.
यदि किसी पासवर्ड नीति के तहत न्यूनतम लंबाई 8 वर्ण, कम से कम 1 संख्या और कम से कम 1 विशेष वर्ण अनिवार्य है, तो उपलब्ध 26 छोटे अक्षरों में से 8-वर्ण के केवल छोटे अक्षरों वाले संभावित संयोजनों की गणना किस घातीय रूप में होगी?
Under a password policy requiring a minimum length of 8 lowercase letters, how many possible pure lowercase 8-character combinations can be formed using all 26 English lowercase letters?
Show answer and explanation

Answer: (A)

26 की घात 8
26 to the power of 8

चूंकि प्रत्येक स्थान के लिए 26 विकल्प (a से z) उपलब्ध हैं और 8 स्थान हैं, इसलिए कुल संयोजन 26 की घात 8 (26^8) होंगे।
Since each of the 8 character positions has 26 possible choices (a-z), the total number of combinations is calculated as 26 to the power of 8.
39.
डेटा सुरक्षा अनुपालन के संदर्भ में, यदि किसी संगठन को 72 घंटों के भीतर डेटा उल्लंघन की रिपोर्ट करना अनिवार्य है, तो यह अवधि घंटों में कितनी होगी जो 3 दिन के बराबर है?
In the context of data security compliance, if an organization is mandated to report a data breach within 72 hours, how many full 24-hour days does this time window represent?
Show answer and explanation

Answer: (B)

3 दिन
3 days

72 घंटों को 24 से विभाजित करने पर 3 दिन प्राप्त होते हैं। जीडीपीआर (GDPR) जैसे कई नियम उल्लंघन की सूचना के लिए 72 घंटे की सीमा तय करते हैं।
Dividing 72 hours by 24 hours per day yields 3 days. Many regulations like GDPR require breach notification within this 72-hour window.
40.
साइबर सुरक्षा में उपयोग होने वाले एमडी5 (MD5) हैश फलन द्वारा उत्पन्न संदेश डाइजेस्ट की बिट लंबाई कितनी होती है?
What is the bit length of the message digest produced by the MD5 hash function used in computer security?
Show answer and explanation

Answer: (B)

128 बिट
128 bits

एमडी5 (Message Digest 5) एक व्यापक रूप से उपयोग किया जाने वाला हैश एल्गोरिथम है जो इनपुट डेटा के आकार की परवाह किए बिना 128-बिट का हैश आउटपुट देता है।
MD5 generates a fixed 128-bit (16-byte) hash value, regardless of the input data size, though it is now considered cryptographically broken.
41.
यदि एक सममित (Symmetric) एन्क्रिप्शन प्रणाली में 128-बिट कुंजी का उपयोग किया जाता है, तो उस कुंजी को तोड़ने के लिए ब्रूट-फ़र्स्ट हमले में अधिकतम संभावित कुंजियों की संख्या कितनी होगी?
If a symmetric encryption system uses a 128-bit key, what is the maximum number of possible keys that must be checked in a brute-force attack to guarantee finding the key?
Show answer and explanation

Answer: (A)

128 की घात 2
2 to the power of 128

प्रत्येक बिट के पास 2 संभावित मान (0 या 1) होते हैं, इसलिए n-बिट कुंजी के लिए कुल संभावित कुंजियाँ 2 की घात n होती हैं। 128-बिट के लिए यह 2^128 है।
With each bit having 2 possible states (0 or 1), an n-bit key space contains 2^n possible combinations. For 128 bits, this is 2 to the power of 128.
42.
एक नेटवर्क पैकेट फ़िल्टरिंग फ़ायरवॉल नियम में, यदि पोर्ट संख्या 443 पर आने वाले ट्रैफ़िक की अनुमति दी जाती है, तो यह पोर्ट सामान्यतः किस सुरक्षित प्रोटोकॉल के लिए उपयोग किया जाता है?
In a network packet filtering firewall configuration, if incoming traffic on port number 443 is permitted, which secure protocol is typically associated with this port?
Show answer and explanation

Answer: (C)

एचटीटीपीएस (HTTPS)
HTTPS

पोर्ट 443 सुरक्षित हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल (HTTPS) के लिए आरक्षित है, जो वेब ब्राउज़र और सर्वर के बीच एन्क्रिप्टेड संचार सुनिश्चित करता है।
Port 443 is the standard port for HTTPS (HTTP Secure), used for encrypted web traffic and secure browsing sessions.
43.
यदि एक डेटाबेस सुरक्षा ऑडिट के दौरान पाया गया कि कुल 5000 यूजर खातों में से 1250 खातों में कमजोर पासवर्ड का उपयोग किया जा रहा है, तो कमजोर पासवर्ड वाले खातों का प्रतिशत कितना है?
During a database security audit, if out of 5000 total user accounts, 1250 accounts are found to be using weak passwords, what is the percentage of accounts with weak passwords?
Show answer and explanation

Answer: (C)

25 प्रतिशत
25 percent

प्रतिशत की गणना करने के लिए (1250 / 5000) × 100 किया जाता है, जो कि 25% आता है।
To find the percentage, divide 1250 by 5000 and multiply by 100, which equals 25%.
44.
एक फ़ायरवॉल लॉग विश्लेषण में, यदि प्रति सेकंड 500 कनेक्शन अनुरोध प्राप्त हो रहे हैं और दुर्भावनापूर्ण बॉटनेट हमले के कारण इसमें 400% की वृद्धि होती है, तो हमले के दौरान प्रति सेकंड प्राप्त होने वाले अनुरोधों की कुल संख्या क्या होगी?
In a firewall log analysis, if 500 connection requests per second are received normally, and a botnet attack causes a 400% increase in traffic volume, what is the total number of requests per second during the attack?
Show answer and explanation

Answer: (B)

2500 अनुरोध
2500 requests

मूल ट्रैफ़िक 500 है। इसमें 400% की वृद्धि (यानी 500 का 4 गुना = 2000) जोड़ने पर कुल 500 + 2000 = 2500 अनुरोध प्रति सेकंड प्राप्त होते हैं।
A 400% increase on 500 requests means adding 4 times the base amount (500 × 4 = 2000) to the original 500, resulting in a total of 2500 requests per second.
45.
निम्नलिखित में से कौन सा प्रोटोकॉल इंटरनेट पर सुरक्षित और एन्क्रिप्टेड संचार के लिए उपयोग किया जाता है?
Which of the following protocols is used for secure and encrypted communication over the internet?
Show answer and explanation

Answer: (C)

एचटीटीपीएस (HTTPS)
HTTPS

एचटीटीपीएस (HTTPS) सुरक्षित हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल है जो एसएसएल/टीएलएस एन्क्रिप्शन का उपयोग करके डेटा को सुरक्षित रखता है।
HTTPS (Hypertext Transfer Protocol Secure) uses SSL/TLS encryption to keep data secure during web transmission.
46.
जब कोई हमलावर वैध दिखने वाली नकली वेबसाइट बनाकर संवेदनशील जानकारी चुराने का प्रयास करता है, तो उसे क्या कहा जाता है?
What is it called when an attacker creates a fake website that looks legitimate to steal sensitive information?
Show answer and explanation

Answer: (A)

फ़िशिंग (Phishing)
Phishing

फ़िशिंग एक साइबर हमला है जिसमें उपयोगकर्ता को धोखा देकर उनकी व्यक्तिगत या वित्तीय जानकारी प्राप्त की जाती है।
Phishing is a cyber attack that uses deceptive emails and fake websites to trick users into revealing sensitive data.
47.
किस प्रकार का मैलवेयर उपयोगकर्ता की फाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए फिरौती (रैंसम) की मांग करता है?
Which type of malware encrypts a user's files and demands a ransom to restore access to them?
Show answer and explanation

Answer: (B)

रैंसमवेयर (Ransomware)
Ransomware

रैंसमवेयर पीड़ित के कंप्यूटर या डेटा को लॉक या एन्क्रिप्ट कर देता है और फिरौती चुकाने पर ही उसे अनलॉक करता है।
Ransomware locks or encrypts a victim's data and demands payment for the decryption key.
48.
कंप्यूटर नेटवर्क में अनधिकृत पहुंच को रोकने और ट्रैफिक को नियंत्रित करने के लिए निम्नलिखित में से किसका उपयोग किया जाता है?
Which of the following is used in a computer network to prevent unauthorized access and control traffic?
Show answer and explanation

Answer: (B)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined rules.
49.
डेटा को ऐसी अपठनीय कोडिंग में बदलने की प्रक्रिया को क्या कहते हैं जिसे केवल अधिकृत कुंजी (Key) द्वारा ही डिकोड किया जा सके?
What is the process of converting data into an unreadable format that can only be decoded with an authorized key called?
Show answer and explanation

Answer: (A)

एन्क्रिप्शन (Encryption)
Encryption

एन्क्रिप्शन डेटा को गुप्त कोड में बदल देता है ताकि अनधिकृत लोग उसे न पढ़ सकें।
Encryption transforms plaintext into ciphertext to prevent unauthorized access during transmission or storage.
50.
एसएसएल (SSL) का पूर्ण रूप क्या है, जिसका उपयोग वेब सुरक्षा में किया जाता है?
What is the full form of SSL, which is used in web security?
Show answer and explanation

Answer: (A)

सिक्योर सॉकेट्स लेयर (Secure Sockets Layer)
Secure Sockets Layer

एसएसएल (Secure Sockets Layer) एक मानक सुरक्षा तकनीक है जो वेब सर्वर और ब्राउज़र के बीच एक एन्क्रिप्टेड लिंक स्थापित करती है।
SSL (Secure Sockets Layer) is a standard security technology for establishing an encrypted link between a web server and a browser.
51.
किसी संगठन के नेटवर्क या सिस्टम में सुरक्षा कमजोरियों का पता लगाने के लिए अधिकृत रूप से किए जाने वाले हमले को क्या कहा जाता है?
What is an authorized simulated attack performed on a computer system to evaluate its security called?
Show answer and explanation

Answer: (B)

पेनिट्रेशन टेस्टिंग (Penetration Testing)
Penetration Testing

पेनिट्रेशन टेस्टिंग (या एथिकल हैकिंग) का उपयोग सिस्टम में मौजूद कमियों को ढूंढकर उन्हें ठीक करने के लिए किया जाता है।
Penetration testing is a simulated cyber attack against your computer system to check for exploitable vulnerabilities.
52.
निम्नलिखित में से कौन सा एक 'डिनॉएबल ऑफ सर्विस' (DoS) हमले का मुख्य उद्देश्य है?
Which of the following is the primary objective of a Denial of Service (DoS) attack?
Show answer and explanation

Answer: (B)

सिस्टम या नेटवर्क संसाधनों को अनुपलब्ध करना
To make computer resources unavailable to users

DoS हमला किसी मशीन या नेटवर्क संसाधन को उसके इच्छित उपयोगकर्ताओं के लिए अनुपलब्ध बनाकर काम ठप कर देता है।
A DoS attack floods a target system with traffic to make it unavailable to legitimate users.
53.
सुरक्षित ऑनलाइन लेनदेन के लिए टू-फैक्टर ऑथेंटिकेशन (2FA) में आमतौर पर क्या शामिल होता है?
What does Two-Factor Authentication (2FA) typically combine for secure online transactions?
Show answer and explanation

Answer: (B)

एक पासवर्ड और एक वन-टाइम पासवर्ड (OTP)
A password and a One-Time Password (OTP)

2FA सुरक्षा की एक अतिरिक्त परत जोड़ता है, जिसमें आमतौर पर पासवर्ड (जो आपको पता है) और ओटीपी (जो आपके फोन पर आता है) का उपयोग होता है।
2FA combines something you know (like a password) with something you have (like an OTP sent to your phone) for enhanced security.
54.
इंटरनेट पर किसी हमलावर द्वारा वैध यूजर या आईपी पते का रूप धारण करके डेटा चुराने या सिस्टम में सेंध लगाने को क्या कहते हैं?
What is it called when an attacker masquerades as a legitimate user or IP address to gain unauthorized access?
Show answer and explanation

Answer: (A)

स्पूफिंग (Spoofing)
Spoofing

स्पूफिंग एक ऐसी तकनीक है जिसमें धोखेबाज खुद को कोई और (जैसे कोई भरोसेमंद स्रोत) बताकर सिस्टम को धोखा देता है।
Spoofing involves masquerading as a trusted entity to trick systems or users into revealing sensitive information or granting access.
55.
एक निश्चित वित्तीय डेटा नेटवर्क में पासवर्ड रीसेट करने के लिए 4 अंकों के पिन की आवश्यकता होती है। यदि कोई हमलावर प्रति सेकंड 50 प्रयास करता है, तो सभी संभावित संयोजनों को आजमाने में अधिकतम कितने सेकंड लगेंगे?
A secure financial data network requires a 4-digit PIN for password reset. If an attacker tries 50 attempts per second, what is the maximum number of seconds required to try all possible combinations?
Show answer and explanation

Answer: (B)

200 सेकंड
200 seconds

4 अंकों के कुल संभावित संयोजन 10,000 (0000 से 9999) हैं। प्रति सेकंड 50 प्रयासों की दर से, कुल समय 10,000 / 50 = 200 सेकंड होगा।
Total possible 4-digit combinations are 10,000 (from 0000 to 9999). At a rate of 50 attempts per second, the total time needed is 10,000 / 50 = 200 seconds.
56.
यदि एक डेटा एन्क्रिप्शन एल्गोरिदम 128-बिट कुंजियों का उपयोग करता है, तो ब्रूट-फोर्स विधि द्वारा सभी संभावित कुंजियों को खोजने के लिए संभावित कुंजियों की कुल संख्या कितनी होगी?
If a data encryption algorithm uses 128-bit keys, what is the total number of possible keys required to be checked using a brute-force method?
Show answer and explanation

Answer: (B)

2 की घात 128
2 raised to the power of 128

एनक्रिप्टेड कुंजियों की लंबाई बिट्स में दी जाती है, और संभावित कुंजियों की कुल संख्या 2 की घात 'बिट्स की संख्या' होती है। अतः 128-बिट के लिए यह 2^128 होगी।
Encryption key length is given in bits, and the total number of possible keys is 2 raised to the power of the number of bits. Hence, for 128-bit, it is 2^128.
57.
एक कंपनी के सर्वर पर हर घंटे 500 संदिग्ध लॉगिन प्रयास दर्ज किए जाते हैं। यदि एक सुरक्षा प्रणाली इनमें से 85 प्रतिशत प्रयासों को स्वचालित रूप से ब्लॉक कर देती है, तो प्रति घंटे कितने प्रयास बिना ब्लॉक किए बच जाते हैं?
A company server records 500 suspicious login attempts every hour. If a security system automatically blocks 85 percent of these attempts, how many attempts remain unblocked per hour?
Show answer and explanation

Answer: (B)

75 प्रयास
75 attempts

85% प्रयास ब्लॉक हो जाते हैं, जिसका अर्थ है कि 15% प्रयास बच जाते हैं। 500 का 15 प्रतिशत निकालने पर 500 × 0.15 = 75 प्रयास प्राप्त होते हैं।
85% of attempts are blocked, meaning 15% remain unblocked. Calculating 15 percent of 500 gives 500 × 0.15 = 75 attempts.
58.
एक साइबर सुरक्षा ऑडिट में पाया गया कि एक बैंक के डेटाबेस पर 4 सप्ताह की अवधि में कुल 8400 मैलवेयर हमले हुए। यदि हमले हर दिन समान रूप से वितरित किए गए थे, तो प्रतिदिन औसत हमलों की संख्या क्या थी?
A cyber security audit found that a bank database experienced a total of 8400 malware attacks over a 4-week period. If the attacks were distributed evenly every day, what was the average number of attacks per day?
Show answer and explanation

Answer: (B)

300 हमले
300 attacks

4 सप्ताह में कुल 28 दिन होते हैं (4 × 7)। प्रतिदिन औसत हमले ज्ञात करने के लिए कुल हमलों को दिनों की संख्या से विभाजित करें: 8400 / 28 = 300 हमले प्रतिदिन।
4 weeks equals 28 days (4 × 7). To find the daily average, divide total attacks by the number of days: 8400 / 28 = 300 attacks per day.
59.
एक नेटवर्क पैकेट फ़िल्टर प्रति सेकंड अधिकतम 10,000 पैकेटों का विश्लेषण कर सकता है। यदि एक संदिग्ध ट्रैफिक प्रवाह में 35,000 पैकेट भेजे जाते हैं, तो इस फ़िल्टर को सभी पैकेटों की जाँच करने के लिए कम से कम कितने सेकंड का समय चाहिए?
A network packet filter can analyze a maximum of 10,000 packets per second. If a suspicious traffic flow sends 35,000 packets, what is the minimum number of seconds required for the filter to examine all packets?
Show answer and explanation

Answer: (C)

3.5 सेकंड
3.5 seconds

कुल पैकेटों की संख्या को फ़िल्टर की प्रति सेकंड क्षमता से विभाजित करें: 35,000 / 10,000 = 3.5 सेकंड।
Divide the total number of packets by the filter's processing capacity per second: 35,000 / 10,000 = 3.5 seconds.
60.
एक वित्तीय संस्थान के लिए पासवर्ड नीति में न्यूनतम लंबाई 8 वर्ण और अधिकतम 16 वर्ण निर्दिष्ट है। यदि कोई पासवर्ड केवल अंग्रेजी वर्णमाला के 26 छोटे अक्षरों का उपयोग करके बनाया जाना है, तो न्यूनतम लंबाई वाले संभावित पासवर्ड संयोजनों की गणना किस प्रकार की जाएगी?
A financial institution's password policy specifies a minimum length of 8 and maximum of 16 characters. If a password must be created using only 26 lowercase English alphabet letters, how is the number of possible password combinations for the minimum length calculated?
Show answer and explanation

Answer: (A)

26 की घात 8
26 raised to the power of 8

जब प्रत्येक स्थान पर कई विकल्प उपलब्ध हों, तो कुल संयोजन 'विकल्पों की संख्या' की घात 'वर्णों की लंबाई' होती है। यहाँ 26 वर्ण और लंबाई 8 है, इसलिए 26^8 होगा।
When multiple choices are available at each position, the total combinations equal 'number of choices' raised to the power of 'length of characters'. Here it is 26 options and length 8, giving 26^8.
61.
एक कंपनी अपने कर्मचारियों के लिए दो-कारक प्रमाणीकरण (2FA) लागू करती है। पासवर्ड में 10 संभावित प्रतीक हैं और 2FA ओटीपी (OTP) में 6 अंक (0 से 9) हैं। पासवर्ड के लिए 1 विकल्प और ओटीपी के लिए 1 संयोजन चुनने पर कुल अद्वितीय प्रमाणीकरण स्थितियां कितनी होंगी?
A company implements two-factor authentication (2FA) for employees. A password has 4 positions with 10 possible symbols each, and the 2FA OTP has 6 digits (0 to 9). What is the total number of unique combinations for a 4-symbol password combined with a 6-digit OTP?
Show answer and explanation

Answer: (B)

10 की घात 4 को 10 की घात 6 से गुणा करना
Product of 10^4 and 10^6

स्वतंत्र चरणों वाले दो-कारक प्रमाणीकरण में, कुल संयोजनों को ज्ञात करने के लिए दोनों भागों के संयोजनों को आपस में गुणा किया जाता है (10^4 × 10^6 = 10^10)।
In two-factor authentication with independent steps, the total combinations are found by multiplying the combinations of both parts together (10^4 × 10^6 = 10^10).
62.
यदि एक फ़ायरवॉल नियमों की सूची में कुल 120 नियम हैं और प्रत्येक पैकेट की जाँच करने में 0.5 माइक्रोसेकंड लगते हैं, तो औसतन प्रत्येक नियम को क्रम से जांचने पर एक पैकेट के मूल्यांकन में कितना कुल समय लगेगा?
If a firewall rule list contains a total of 120 rules and checking each rule takes 0.5 microseconds, what is the total time taken to evaluate a packet if it has to pass through all rules sequentially?
Show answer and explanation

Answer: (B)

60 माइक्रोसेकंड
60 microseconds

कुल समय निकालने के लिए नियमों की संख्या को प्रति नियम लगने वाले समय से गुणा करें: 120 × 0.5 = 60 माइक्रोसेकंड।
To find the total time, multiply the number of rules by the time taken per rule: 120 × 0.5 = 60 microseconds.
63.
एक कंपनी के सुरक्षा विश्लेषक ने देखा कि पिछले 5 महीनों में रैंसमवेयर हमलों की संख्या क्रमशः 10, 20, 40 और 80 थी, और पांचवें महीने में यह प्रवृत्ति जारी रही। पांचवें महीने में हमलों की अनुमानित संख्या क्या होगी?
A security analyst noticed that the number of ransomware attacks in consecutive months was 10, 20, 40, and 80. Following this progression, what would be the estimated number of attacks in the fifth month?
Show answer and explanation

Answer: (C)

160 हमले
160 attacks

यह श्रृंखला एक ज्यामितीय प्रगति है जहाँ प्रत्येक महीने हमले दोगुने हो रहे हैं (10 × 2 = 20, 20 × 2 = 40, 40 × 2 = 80)। अतः पांचवें महीने में 80 × 2 = 160 हमले होंगे।
This sequence is a geometric progression where attacks double each month (10 × 2 = 20, 20 × 2 = 40, 40 × 2 = 80). Therefore, the fifth month will have 80 × 2 = 160 attacks.
64.
एक वित्तीय डेटाबेस बैकअप नीति के तहत, पूर्ण बैकअप का आकार 500 जीबी है और प्रत्येक वृद्धिशील (incremental) बैकअप का आकार 50 जीबी है। यदि एक पूर्ण बैकअप के बाद 6 वृद्धिशील बैकअप लिए जाते हैं, तो बैकअप का कुल संचयी आकार कितना होगा?
Under a financial database backup policy, a full backup size is 500 GB and each incremental backup size is 50 GB. If 6 incremental backups are taken after one full backup, what is the total cumulative size of the backups?
Show answer and explanation

Answer: (C)

800 जीबी
800 GB

कुल आकार = पूर्ण बैकअप का आकार + (वृद्धिशील बैकअप की संख्या × प्रत्येक वृद्धिशील बैकअप का आकार)। यानी 500 + (6 × 50) = 500 + 300 = 800 जीबी।
Total size = Full backup size + (Number of incremental backups × size of each incremental backup). That is 500 + (6 × 50) = 500 + 300 = 800 GB.
65.
फिशिंग (Phishing) हमले का मुख्य उद्देश्य क्या होता है?
What is the primary objective of a phishing attack?
Show answer and explanation

Answer: (B)

संवेदनशील व्यक्तिगत या वित्तीय जानकारी चुराना
To steal sensitive personal or financial information

फिशिंग एक धोखाधड़ी वाली तकनीक है जिसमें हमलावर उपयोगकर्ताओं को धोखा देकर पासवर्ड, क्रेडिट कार्ड नंबर जैसी गोपनीय जानकारी प्राप्त करते हैं।
Phishing is a fraudulent technique where attackers trick users into revealing confidential information such as passwords and credit card numbers.
66.
रैनसमवेयर (Ransomware) निम्नलिखित में से किस श्रेणी के अंतर्गत आता है?
Ransomware falls under which of the following categories?
Show answer and explanation

Answer: (B)

मालवेयर (मैल्वेयर)
Malware

रैनसमवेयर एक प्रकार का मालवेयर है जो उपयोगकर्ता की फाइलों को एनक्रिप्ट कर देता है और उन्हें वापस पाने के लिए फिरौती (रैनसम) की मांग करता है।
Ransomware is a type of malware that encrypts a user's files and demands a ransom to restore access to them.
67.
नेटवर्क सुरक्षा के संदर्भ में 'फायरवॉल' (Firewall) का मुख्य कार्य क्या है?
What is the primary function of a 'Firewall' in the context of network security?
Show answer and explanation

Answer: (B)

आने वाले और जाने वाले नेटवर्क ट्रैफ़िक को मॉनिटर और फ़िल्टर करना
To monitor and filter incoming and outgoing network traffic

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक को नियंत्रित करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
68.
इंटरनेट पर डेटा संचार को सुरक्षित रखने के लिए किस एन्क्रिप्शन प्रोटोकॉल का उपयोग किया जाता है?
Which encryption protocol is used to secure data communication over the internet?
Show answer and explanation

Answer: (C)

एचटीटीपीएस (HTTPS)
HTTPS

HTTPS (हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर) का उपयोग ब्राउज़र और वेबसाइट के बीच सुरक्षित संचार के लिए किया जाता है।
HTTPS (Hypertext Transfer Protocol Secure) is used for secure communication between a web browser and a website.
69.
डिजिटल हस्ताक्षर (Digital Signature) मुख्य रूप से क्या प्रदान करता है?
What does a Digital Signature primarily provide?
Show answer and explanation

Answer: (B)

डेटा की प्रामाणिकता, अखंडता और गैर-अस्वीकार्यता
Authenticity, integrity, and non-repudiation of data

डिजिटल हस्ताक्षर इलेक्ट्रॉनिक दस्तावेजों के लिए एक गणितीय योजना है जो यह सुनिश्चित करती है कि संदेश प्रामाणिक है और उसमें कोई छेड़छाड़ नहीं की गई है।
A digital signature is a mathematical scheme for verifying the authenticity of digital messages and documents, ensuring integrity and non-repudiation.
70.
'कीlogger' (Keylogger) किस प्रकार का सॉफ्टवेयर या खतरा है?
What type of software or threat is a 'Keylogger'?
Show answer and explanation

Answer: (A)

उपयोगकर्ता द्वारा कीबोर्ड पर दबाई गई कुंजियों (कीस्ट्रोक्स) को रिकॉर्ड करना
Recording keystrokes typed by a user on a keyboard

कीlogger एक जासूसी सॉफ्टवेयर है जो उपयोगकर्ता द्वारा कीबोर्ड पर टाइप किए गए हर अक्षर को रिकॉर्ड करता है, जिससे पासवर्ड चुराए जा सकते हैं।
A keylogger is surveillance software that records every keystroke made on a keyboard, potentially stealing passwords and sensitive data.
71.
साइबर सुरक्षा में 'स्पूफिंग' (Spoofing) से क्या तात्पर्य है?
What does 'Spoofing' mean in cyber security?
Show answer and explanation

Answer: (A)

एक वैध उपयोगकर्ता या प्रणाली के रूप में खुद को छुपाना या धोखा देना
Impersonating or deceiving as a legitimate user or system

स्पूफिंग एक ऐसा कृत्य है जहाँ कोई मैलवेयर या हमलावर किसी अन्य व्यक्ति, कंप्यूटर या नेटवर्क के रूप में खुद को पेश कर सिस्टम को धोखा देता है।
Spoofing is an act where an attacker successfully masquerades as another person, computer, or network to gain illegitimate access.
72.
टू-फैक्टर ऑथेंटिकेशन (2FA) सुरक्षा की एक अतिरिक्त परत क्यों प्रदान करता है?
Why does Two-Factor Authentication (2FA) provide an extra layer of security?
Show answer and explanation

Answer: (B)

यह लॉगिन के लिए पासवर्ड के अलावा एक और प्रमाण की मांग करता है
It requires another form of verification in addition to the password

2FA में पासवर्ड के साथ-साथ एक अन्य कारक (जैसे फोन पर प्राप्त ओटीपी या बायोमेट्रिक) की आवश्यकता होती है, जिससे सुरक्षा मजबूत होती है।
2FA requires a password plus another verification factor (like an OTP sent to a phone or biometric), significantly strengthening security.
73.
बॉटनेट (Botnet) का उपयोग आमतौर पर किस प्रकार के साइबर हमले में किया जाता है?
Botnets are commonly used in which type of cyber attack?
Show answer and explanation

Answer: (A)

डीडोस (DDoS - डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस) हमले
DDoS (Distributed Denial of Service) attacks

बॉटनेट कई संक्रमित कंप्यूटरों (बॉट्स) का एक नेटवर्क होता है जिसका उपयोग एक साथ भारी ट्रैफिक भेजकर सर्वर को ठप करने (DDoS हमला) के लिए किया जाता है।
A botnet is a network of infected computers (bots) commonly coordinated to launch Distributed Denial of Service (DDoS) attacks.
74.
साइबर सुरक्षा के संदर्भ में 'ट्रोजन हॉर्स' (Trojan Horse) क्या है?
What is a 'Trojan Horse' in the context of cyber security?
Show answer and explanation

Answer: (A)

एक उपयोगी सॉफ्टवेयर जो अंदर से हानिकारक कोड छुपाए रखता है
Legitimate-looking software that hides malicious code inside

ट्रोजन हॉर्स एक ऐसा मालवेयर है जो वैध सॉफ्टवेयर होने का दिखावा करता है, लेकिन इंस्टॉल होने के बाद सिस्टम को नुकसान पहुंचाता है।
A Trojan Horse is malware that disguises itself as legitimate software to deceive users, but causes damage once executed.
75.
आरआरबी रेलवे के डिजिटल बुनियादी ढांचे को सुरक्षित रखने के लिए किस एन्क्रिप्शन एल्गोरिदम का उपयोग किया जाता है जो मुख्य रूप से एक सममित (सिमीट्रिक) ब्लॉक सिफर पर आधारित है?
Which encryption algorithm, primarily based on a symmetric block cipher, is commonly used to secure digital infrastructure in railway networks?
Show answer and explanation

Answer: (A)

एईएस (AES)
AES

एईएस यानी एडवांस्ड एन्क्रिप्शन स्टैंडर्ड एक सममित ब्लॉक सिफर है जिसका उपयोग सुरक्षित डेटा संचार के लिए व्यापक रूप से किया जाता है।
AES (Advanced Encryption Standard) is a symmetric block cipher widely used for securing electronic data communication.
76.
वित्तीय धोखाधड़ी का पता लगाने के लिए यदि पासवर्ड को हैश फ़ंक्शन SHA-256 से गुजारा जाए, तो परिणामी डाइजेस्ट की बिट लंबाई कितनी होगी?
If a user password is processed through the SHA-256 hash function for financial security verification, what will be the bit length of the resulting digest?
Show answer and explanation

Answer: (B)

256 बिट
256 bits

एसएचए-256 (SHA-256) एल्गोरिदम हमेशा 256 बिट का फिक्स्ड-साइज़ हैश आउटपुट उत्पन्न करता है।
The SHA-256 algorithm always produces a fixed-size hash output of 256 bits, regardless of the input size.
77.
भारतीय रेलवे के सर्वर पर डेटा अखंडता (इंटीग्रिटी) सुनिश्चित करने के लिए निम्नलिखित में से किस क्रिप्टोग्राफिक हैश फ़ंक्शन का उपयोग किया जाता है?
Which of the following is commonly classified as a cryptographic hash function used to ensure data integrity on servers?
Show answer and explanation

Answer: (A)

एमडी5 (MD5)
MD5

एमडी5 एक व्यापक रूप से उपयोग किया जाने वाला क्रिप्टोग्राफिक हैश फ़ंक्शन है जो 128-बिट मान उत्पन्न करता है, हालांकि अब इसे कम सुरक्षित माना जाता है।
MD5 is a widely used cryptographic hash function that produces a 128-bit hash value, though it is now largely used for checksums.
78.
सुरक्षित ऑनलाइन बैंकिंग लेनदेन के दौरान किस असममित (एसिमेट्रिक) क्रिप्टोग्राफी एल्गोरिदम का उपयोग डिजिटल हस्ताक्षर और कुंजी विनिमय के लिए किया जाता है?
Which asymmetric cryptography algorithm is predominantly used for secure digital signatures and key exchange in online banking?
Show answer and explanation

Answer: (A)

आरएसए (RSA)
RSA

आरएसए एल्गोरिदम सार्वजनिक-कुंजी क्रिप्टोग्राफी पर आधारित है और डिजिटल हस्ताक्षरों के लिए बहुत प्रसिद्ध है।
The RSA algorithm is based on public-key cryptography and is widely used for secure data transmission and digital signatures.
79.
रेलवे टिकट बुकिंग पोर्टल पर अनधिकृत पहुंच को रोकने के लिए प्रयुक्त द्वि-चरण सत्यापन में आमतौर पर किस सुरक्षा प्रोटोकॉल का उपयोग किया जाता है?
What underlying protocol framework is commonly leveraged for generating time-based one-time passwords (TOTP) in two-factor authentication for portal security?
Show answer and explanation

Answer: (A)

आरएफसी 6238 (RFC 6238)
RFC 6238

आरएफसी 6238 (RFC 6238) समय-आधारित वन-टाइम पासवर्ड (TOTP) एल्गोरिदम को परिभाषित करता है जिसका उपयोग द्वि-चरणीय प्रमाणीकरण में किया जाता है।
RFC 6238 defines the Time-Based One-Time Password (TOTP) algorithm, which is standard for multi-factor authentication tokens.
80.
नेटवर्क सुरक्षा में, टीसीपी/आईपी (TCP/IP) कनेक्शन को बाधित करने के लिए किस प्रकार के हमले में झूठे आईपी पैकेट भेजे जाते हैं?
In network security, which type of attack involves injecting forged source IP addresses to bypass security controls?
Show answer and explanation

Answer: (A)

आईपी स्पूफिंग (IP Spoofing)
IP Spoofing

आईपी स्पूफिंग में हमलावर किसी विश्वसनीय स्रोत का प्रतिरूपण करने के लिए पैकेट हेडर में आईपी पते को बदल देता है।
IP spoofing involves creating Internet Protocol packets with a forged source IP address, with the purpose of concealing the identity.
81.
वित्तीय सर्वर पर अत्यधिक अनुरोध भेजकर उसे क्रैश करने के लिए किस साइबर हमले का उपयोग किया जाता है?
Which cyber attack specifically floods a target financial server with excessive traffic to overwhelm its capacity?
Show answer and explanation

Answer: (A)

सेवा से इनकार (DDoS)
Distributed Denial of Service (DDoS)

डीडीओएस (DDoS) हमला कईcompromised प्रणालियों का उपयोग करके एक लक्ष्य सर्वर को ट्रैफिक से भर देता है।
A DDoS attack uses multiple compromised computer systems as sources of traffic to overwhelm a targeted financial or railway server.
82.
साइबर सुरक्षा में मैलवेयर का कौन सा प्रकार खुद की प्रतियां बनाने के लिए किसी अन्य निष्पादन योग्य प्रोग्राम या दस्तावेज़ पर निर्भर करता है?
Which type of malware requires a host program or document to execute and propagate its copies across a system?
Show answer and explanation

Answer: (A)

कंप्यूटर वायरस (Computer Virus)
Computer Virus

वायरस एक ऐसा मैलवेयर है जिसे फैलने के लिए किसी होस्ट फ़ाइल या प्रोग्राम की आवश्यकता होती है, जबकि वॉर्म स्वतंत्र रूप से यात्रा कर सकता है।
A computer virus attaches itself to a program or file to spread from one computer to another, relying on host execution.
83.
रेलवे वित्तीय लेनदेन के दौरान डेटा पैकेट की तासीर जांचने के लिए कौन सा प्रोटोकॉल सुरक्षित वेब सत्र सुनिश्चित करता है?
Which cryptographic protocol is standard for providing secure communications over a computer network for web browsing and online payments?
Show answer and explanation

Answer: (A)

टीएलएस (TLS)
TLS (Transport Layer Security)

टीएलएस (TLS) यानी ट्रांसपोर्ट लेयर सिक्योरिटी आधुनिक इंटरनेट पर डेटा गोपनीयता और अखंडता सुनिश्चित करता है (एसएसएल का उत्तराधिकारी)।
TLS (Transport Layer Security) is the cryptographic protocol designed to provide communications security over a computer network.
84.
यदि किसी यूजर के खाते का पासवर्ड क्रैक करने के लिए संभावित वर्ण संयोजनों की हर संभव कड़ी का परीक्षण किया जाए, तो इस विधि को क्या कहा जाता है?
What is the term for a cyber attack method that systematically checks all possible passwords or encryption keys until the correct one is found?
Show answer and explanation

Answer: (A)

ब्रूट फोर्स हमला (Brute Force Attack)
Brute Force Attack

ब्रूट फोर्स हमला एक स्वचालित विधि है जिसमें सही पासवर्ड मिलने तक हर संभव संयोजन की कोशिश की जाती है।
A brute-force attack consists of an attacker submitting many passwords or passphrases with the hope of eventually guessing correctly.
85.
क्या इनकॉग्निटो मोड (Incognito Mode) का उपयोग करने से इंटरनेट पर आपका संपूर्ण ब्राउज़िंग इतिहास पूरी तरह से अज्ञात या अदृश्य हो जाता है?
Does using Incognito Mode make your entire browsing history completely anonymous or invisible on the internet?
Show answer and explanation

Answer: (B)

नहीं, यह केवल आपके अपने डिवाइस पर इतिहास और कुकीज़ को बचाता है, नेटवर्क पर नहीं
No, it only prevents saving history and cookies on your own device, not on the network

इनकॉग्निटो मोड केवल आपके डिवाइस पर लोकल ब्राउज़िंग डेटा को छिपाता है। आपका इंटरनेट सेवा प्रदाता (ISP) और आप जिन वेबसाइटों पर जाते हैं, वे अभी भी आपकी गतिविधि देख सकते हैं।
Incognito mode only hides local browsing data on your device. Your Internet Service Provider (ISP) and the websites you visit can still see your activity.
86.
साइबर सुरक्षा के संदर्भ में, 'फिशिंग' (Phishing) हमला आमतौर पर किस माध्यम से किया जाता है?
In the context of cybersecurity, a 'Phishing' attack is commonly carried out through which medium?
Show answer and explanation

Answer: (B)

नकली ईमेल, संदेश या वेबसाइटों के माध्यम से संवेदनशील जानकारी चुराना
Stealing sensitive information through fake emails, messages, or websites

फिशिंग एक धोखा देने वाली तकनीक है जिसमें हमलावर विश्वसनीय स्रोतों का नाटक करके फर्जी ईमेल या लिंक के जरिए पासवर्ड और पिन जैसी संवेदनशील जानकारी चुराते हैं।
Phishing is a deceptive technique where attackers pose as trusted sources to steal sensitive information like passwords and pins through fake emails or links.
87.
निम्नलिखित में से कौन सा कथन एंटीवायरस सॉफ्टवेयर (Antivirus Software) की वास्तविक सीमा को सही ढंग से दर्शाता है?
Which of the following statements correctly describes the actual limitation of Antivirus Software?
Show answer and explanation

Answer: (B)

यह केवल पहले से पहचानी गई और ज्ञात मैलवेयर फ़ाइलों को ही प्रभावी ढंग से खोज सकता है
It can only effectively detect previously identified and known malware files

पारंपरिक एंटीवायरस मुख्य रूप से ज्ञात वायरस परिभाषाओं (signatures) पर काम करते हैं। वे शून्य-दिवस (zero-day) जैसे बिल्कुल नए हमलों के खिलाफ पूरी तरह प्रभावी नहीं हो सकते।
Traditional antiviruses primarily work on known virus definitions (signatures). They may not be fully effective against completely new attacks like zero-day exploits.
88.
क्या एक मजबूत पासवर्ड बनाने के लिए केवल लंबे शब्दों या सामान्य नामों का उपयोग करना पर्याप्त है?
Is using only long words or common names sufficient to create a strong password?
Show answer and explanation

Answer: (B)

नहीं, मजबूत पासवर्ड के लिए अक्षर, संख्या और विशेष प्रतीकों का मिश्रण होना चाहिए
No, a strong password should be a mix of letters, numbers, and special symbols

केवल सामान्य शब्दकोश के शब्दों का उपयोग करने से पासवर्ड 'डिक्शनरी अटैक' के प्रति संवेदनशील हो जाते हैं। सुरक्षा के लिए अल्फ़ान्यूमेरिक और विशेष वर्णों का संयोजन आवश्यक है।
Using only common dictionary words makes passwords vulnerable to 'dictionary attacks'. A combination of alphanumeric and special characters is essential for security.
89.
सार्वजनिक वाई-फाई (Public Wi-Fi) का उपयोग करते समय आमतौर पर कौन सा सबसे बड़ा सुरक्षा जोखिम होता है?
What is generally the biggest security risk when using Public Wi-Fi?
Show answer and explanation

Answer: (B)

डेटा एन्क्रिप्शन के बिना अनसक्षित नेटवर्क पर ट्रैफ़िक को 'मैन-इन-द-मिडिल' द्वारा पकड़ा जा सकता है
Traffic on unsecured networks without data encryption can be intercepted by 'Man-in-the-Middle'

सार्वजनिक वाई-फाई नेटवर्क अक्सर असुरक्षित होते हैं, जिससे हैकर्स उपयोगकर्ताओं के डेटा को बीच में रोक सकते हैं। इसलिए ऐसे नेटवर्क पर वीपीएन (VPN) का उपयोग करना सुरक्षित माना जाता है।
Public Wi-Fi networks are often unsecured, allowing hackers to intercept user data in transit. Therefore, using a VPN on such networks is considered safer.
90.
क्या 'रैनसमवेयर' (Ransomware) और साधारण वायरस में मुख्य अंतर यह है कि रैनसमवेयर केवल डेटा चुराता है?
Is the main difference between 'Ransomware' and a regular virus that ransomware only steals data?
Show answer and explanation

Answer: (B)

नहीं, रैनसमवेयर डेटा को एन्क्रिप्ट करके ताला लगा देता है और फिरौती की मांग करता है
No, ransomware encrypts and locks data and demands a ransom

रैनसमवेयर एक ऐसा मैलवेयर है जो उपयोगकर्ता की फाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए फिरौती (ransom) मांगता है, न कि केवल डेटा चुराता है।
Ransomware is malware that encrypts a user's files and demands a ransom to restore access, rather than just stealing data.
91.
द्वि-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA) सक्षम करने के बाद क्या आपका खाता पूरी तरह से हैक-मुक्त हो जाता है?
Does enabling Two-Factor Authentication (2FA) make your account completely hack-proof?
Show answer and explanation

Answer: (B)

नहीं, यह सुरक्षा की एक अतिरिक्त परत जोड़ता है लेकिन उन्नत हमलों या सिम-स्वैपिंग से जोखिम बना रहता है
No, it adds an extra layer of security but risks from advanced attacks or SIM-swapping remain

2FA सुरक्षा को काफी बढ़ा देता है, लेकिन यह अचूक नहीं है। हमलावर अभी भी सिम-स्वैपिंग, फ़िशिंग या मैलवेयर के माध्यम से इसका उल्लंघन कर सकते हैं।
2FA significantly enhances security, but it is not foolproof. Attackers can still bypass it through SIM-swapping, sophisticated phishing, or session hijacking malware.
92.
क्या आपके वेब ब्राउज़र का 'कुकीज़' (Cookies) हटाना हमेशा आपके कंप्यूटर से सभी मैलवेयर को साफ कर देता है?
Does clearing 'Cookies' from your web browser always remove all malware from your computer?
Show answer and explanation

Answer: (B)

नहीं, कुकीज़ केवल छोटी डेटा फाइलें होती हैं जो वेबसाइटें याद रखने के लिए रखती हैं, मैलवेयर अलग होते हैं
No, cookies are just small data files websites store to remember preferences, malware is different

कुकीज़ वेब पेजों द्वारा आपकी प्राथमिकताओं को सहेजने के लिए उपयोग की जाने वाली सामान्य फाइलें हैं। वे मैलवेयर नहीं हैं, हालांकि कुछ का उपयोग ट्रैक करने के लिए किया जा सकता है।
Cookies are ordinary files used by web pages to save your preferences. They are not malware, though some privacy-invasive ones can be used for tracking.
93.
साइबर सुरक्षा में 'सोशल इंजीनियरिंग' (Social Engineering) शब्द का वास्तविक अर्थ क्या है?
What is the actual meaning of the term 'Social Engineering' in cybersecurity?
Show answer and explanation

Answer: (B)

मानव मनोविज्ञान का हेरफेर करके लोगों को गोपनीय जानकारी देने के लिए बरगलाना
Manipulating human psychology to trick people into giving up confidential information

सोशल इंजीनियरिंग में तकनीकी प्रणालियों को तोड़ने के बजाय लोगों को धोखा देकर पासवर्ड या अन्य संवेदनशील जानकारी निकलवाई जाती है।
Social engineering involves tricking people into handing over passwords or other sensitive information rather than breaking into technical systems directly.
94.
क्या एंटीवायरस सॉफ्टवेयर इंस्टॉल होने के बाद किसी भी बाहरी पेन ड्राइव को बिना स्कैन किए उपयोग करना पूरी तरह सुरक्षित है?
Is it completely safe to use any external pen drive without scanning after antivirus software is installed?
Show answer and explanation

Answer: (B)

नहीं, ऑटो-प्ले कमजोरियों या नए मैलवेयर के कारण स्वचालित स्कैनिंग के बावजूद जोखिम हो सकता है
No, risks can still exist despite automatic scanning due to auto-play vulnerabilities or new malware

भले ही एंटीवायरस स्थापित हो, अनजान पेन ड्राइव में ऑटो-प्ले के जरिए या नए अज्ञात मैलवेयर के कारण सुरक्षा जोखिम बना रह सकता है। हमेशा मैन्युअल स्कैन करना बेहतर होता है।
Even with an antivirus installed, unknown pen drives can pose risks due to auto-play features or brand-new malware definitions. It is always safer to manually scan them.
95.
एक निश्चित पासवर्ड नीति में न्यूनतम लंबाई 8 वर्ण, अधिकतम 16 वर्ण, और कम से कम 2 विशेष वर्ण होना अनिवार्य है। यदि एक प्रणाली में वर्ण सेट (Character Set) में कुल 64 संभावित वर्ण हैं, तो केवल 8-वर्ण लंबे पासवर्ड के लिए कुल संभावित संयोजनों (Combinations) की सैद्धांतिक संख्या कितनी होगी?
A password policy requires a minimum length of 8 characters, a maximum of 16, and at least 2 special characters. If the character set has 64 possible characters, what is the theoretical number of total possible combinations for an 8-character long password?
Show answer and explanation

Answer: (A)

64 की घात 8
64 to the power of 8

प्रत्येक वर्ण के लिए 64 विकल्प हैं और लंबाई 8 है, इसलिए कुल संयोजन 64 की घात 8 (64^8) होंगे।
With 64 possible characters for each of the 8 positions, the total combinations are calculated as 64 raised to the power of 8 (64^8).
96.
मान लीजिए एक संगठन में डेटा एन्क्रिप्शन के लिए 128-बिट की कुंजी (Key) का उपयोग किया जाता है। ब्रूट फोर्स (Brute-force) हमले के दौरान सभी संभावित कुंजियों को आजमाने के लिए संभावित कुंजियों की कुल संख्या कितनी होगी?
Suppose an organization uses a 128-bit key for data encryption. What will be the total number of possible keys to try during a brute-force attack?
Show answer and explanation

Answer: (A)

2 की घात 128
2 to the power of 128

एनक्रिप्टेड कुंजी की लंबाई 128 बिट होने पर, बाइनरी मान के आधार पर कुल संभावित कुंजियाँ 2 की घात 128 (2^128) होती हैं।
An encryption key length of 128 bits yields a total of 2 raised to the power of 128 (2^128) possible combinations.
97.
एक कंपनी के सुरक्षा सर्वर पर प्रति सेकंड 5000 असफल लॉगिन प्रयासों का पता चला है। यदि प्रत्येक असफल प्रयास से सर्वर का 2 मिलीसेकंड (ms) सीपीयू समय उपयोग होता है, तो 10 सेकंड के इस हमले में कुल कितना सीपीयू समय व्यर्थ हुआ?
A company's security server detects 5000 failed login attempts per second. If each failed attempt consumes 2 milliseconds (ms) of server CPU time, how much total CPU time is wasted in a 10-second attack?
Show answer and explanation

Answer: (A)

100 सेकंड
100 seconds

कुल प्रयास = 5000 * 10 = 50,000। कुल समय = 50,000 * 2 मिलीसेकंड = 100,000 मिलीसेकंड, जो कि 100 सेकंड के बराबर है।
Total attempts = 5000 * 10 = 50,000. Total time = 50,000 * 2 ms = 100,000 ms, which equals 100 seconds.
98.
एक सुरक्षा ऑडिट में पाया गया कि किसी नेटवर्क पर कुल 250 नोड्स (कंप्यूटर) हैं, जिनमें से 15% नोड्स मैलवेयर से संक्रमित हैं। नेटवर्क पर सुरक्षित (संक्रमण मुक्त) नोड्स की संख्या कितनी है?
A security audit found that out of a total of 250 nodes (computers) on a network, 15% are infected with malware. What is the number of secure (uninfected) nodes on the network?
Show answer and explanation

Answer: (A)

212.5

संक्रमित नोड्स = 250 का 15% = 37.5। सुरक्षित नोड्स = 250 - 37.5 = 212.5 (या व्यावहारिक रूप से 212 पूर्ण कंप्यूटर)।
Infected nodes = 15% of 250 = 37.5. Secure nodes = 250 - 37.5 = 212.5.
99.
साइबर सुरक्षा में आरम्भिक प्रतिक्रिया समय (Response Time) को मापने के लिए, यदि एक कंपनी को सुरक्षा उल्लंघन (Security Breach) का पता लगाने में 4 घंटे और उसे पूरी तरह से रोकने (Containment) में अतिरिक्त 2 घंटे लगे, तो कुल घटना समाधान समय (Incident Resolution Time) कितना था?
To measure initial response time in cybersecurity, if a company took 4 hours to detect a security breach and an additional 2 hours to fully contain it, what was the total incident resolution time?
Show answer and explanation

Answer: (A)

6 घंटे
6 hours

कुल समय का पता लगाने का समय (4 घंटे) और रोकथाम का समय (2 घंटे) को जोड़ने पर 6 घंटे प्राप्त होते हैं।
Total time is the sum of detection time (4 hours) and containment time (2 hours), which equals 6 hours.
100.
एक डिजिटल हस्ताक्षर (Digital Signature) प्रक्रिया में, यदि संदेश का आकार 1024 बाइट्स है और हैश फ़ंक्शन (जैसे SHA-256) आउटपुट के रूप में हमेशा 256 बिट्स उत्पन्न करता है, तो बिट्स में हैश का आकार बाइट्स में कितना होगा?
In a digital signature process, if a message size is 1024 bytes and a hash function (like SHA-256) always generates 256 bits as output, what is the size of the hash in bytes?
Show answer and explanation

Answer: (A)

32 बाइट्स
32 bytes

चूंकि 1 बा이트 में 8 बिट्स होते हैं, इसलिए 256 बिट्स को 8 से विभाजित करने पर 32 बाइट्स प्राप्त होते हैं।
Since 1 byte equals 8 bits, dividing 256 bits by 8 gives 32 bytes.
101.
एक कंपनी के कर्मचारियों को फ़िशिंग जागरूकता प्रशिक्षण दिया गया। प्रशिक्षण से पहले 500 कर्मचारियों में से 200 ने परीक्षण ईमेल पर क्लिक किया। प्रशिक्षण के बाद केवल 50 कर्मचारियों ने क्लिक किया। फ़िशिंग क्लिक दर (Click Rate) में प्रतिशत में कितनी गिरावट आई?
Company employees received phishing awareness training. Before training, 200 out of 500 employees clicked a test phishing email. After training, only 50 employees clicked. What was the percentage drop in the phishing click rate?
Show answer and explanation

Answer: (A)

75 प्रतिशत
75 percent

प्रारंभिक दर = 200/500 = 40%। बाद की दर = 50/500 = 10%। गिरावट = (40 - 10) / 40 * 100 = 75%।
Initial rate = 40%, post-training rate = 10%. The percentage drop from 40% to 10% is 75%.
102.
यदि एक डेटाबेस में कुल 10,000 उपयोगकर्ता खाते हैं और वार्षिक सुरक्षा ऑडिट में 3% खातों में कमजोर पासवर्ड पाए गए, तो कितने उपयोगकर्ता खातों के पासवर्ड को तुरंत बदलने की आवश्यकता है?
If a database contains a total of 10,000 user accounts and an annual security audit finds weak passwords in 3% of the accounts, how many user accounts require immediate password changes?
Show answer and explanation

Answer: (A)

300

10,000 का 3% निकालने के लिए 10,000 को 3 से गुणा करके 100 से भाग देते हैं, जिससे 300 प्राप्त होता है।
3% of 10,000 is calculated as (3 / 100) * 10,000 = 300 accounts.
103.
एक नेटवर्क पैकेट फ़िल्टरिंग फ़ायरवॉयर प्रति सेकंड अधिकतम 1,000,000 पैकेटों का निरीक्षण कर सकता है। यदि एक संदिग्ध डीडीओएस (DDoS) हमले के दौरान इसे प्रति सेकंड 1,200,000 पैकेट प्राप्त होते हैं, तो कितने प्रतिशत पैकेटों को फ़ायरवॉल द्वारा संभाल नहीं पाने के कारण ड्रॉप (Drop) किया जाएगा?
A network packet filtering firewall can inspect a maximum of 1,000,000 packets per second. If it receives 1,200,000 packets per second during a suspected DDoS attack, what percentage of packets will be dropped due to overload?
Show answer and explanation

Answer: (A)

16.67 प्रतिशत
16.67 percent

अतिरिक्त पैकेट = 1,200,000 - 1,000,000 = 200,000। कुल प्राप्त पैकेटों का यह हिस्सा = (200,000 / 1,200,000) * 100 = 16.67% है।
Excess packets = 200,000. Percentage of dropped packets out of total received = (200,000 / 1,200,000) * 100 = 16.67%.
104.
एक व्यक्तिगत कंप्यूटर पर एंटी-वायरस सॉफ़्टवेयर को हर 6 घंटे में एक बार स्वचालित रूप से पूर्ण सिस्टम स्कैन करने के लिए सेट किया गया है। 1 सप्ताह (7 दिन) की अवधि में यह एंटी-वायरस कुल कितनी बार स्वचालित रूप से पूर्ण स्कैन करेगा?
Antivirus software on a personal computer is set to automatically run a full system scan once every 6 hours. How many times will this antivirus automatically run a full scan over a period of 1 week (7 days)?
Show answer and explanation

Answer: (A)

28 बार
28 times

एक सप्ताह में कुल घंटे = 7 दिन * 24 घंटे = 168 घंटे। स्कैन की संख्या = 168 / 6 = 28 बार।
Total hours in a week = 7 * 24 = 168 hours. Number of scans = 168 / 6 = 28 times.
105.
एक कर्मचारी को बैंक से एक ईमेल प्राप्त होता है जिसमें उसका पासवर्ड तुरंत बदलने के लिए कहा जाता है। ईमेल में दिए गए लिंक पर क्लिक करने से उसका खाता हैक हो जाता है। इस साइबर हमले को क्या कहा जाएगा?
An employee receives an email purportedly from their bank asking to update their password immediately. Clicking the link in the email leads to their account being compromised. What is this type of cyber attack called?
Show answer and explanation

Answer: (A)

फ़िशिंग (Phishing)
Phishing

फ़िशिंग एक ऐसी तकनीक है जिसमें हमलावर वैध संगठन होने का दिखावा करके संवेदनशील जानकारी प्राप्त करने का प्रयास करते हैं।
Phishing is a technique where attackers attempt to acquire sensitive information by masquerading as a trustworthy entity.
106.
यदि आपके कंप्यूटर पर कोई दुर्भावनापूर्ण सॉफ्टवेयर स्थापित हो जाता है जो आपकी सभी फाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए फिरौती की मांग करता है, तो यह किस प्रकार के खतरे का प्रभाव है?
If malicious software gets installed on your computer, encrypts all your files, and demands payment to restore access, what kind of threat does this represent?
Show answer and explanation

Answer: (B)

रैंसमवेयर (Ransomware)
Ransomware

रैंसमवेयर ऐसा मैलवेयर है जो यूजर के डेटा को लॉक या एन्क्रिप्ट कर देता है और फिरौती मिलने के बाद ही उसे अनब्लॉक करता है।
Ransomware is malware that locks or encrypts user data and demands a ransom payment to unlock it.
107.
एक कंपनी का मुख्य सर्वर अचानक से अत्यधिक नकली ट्रैफिक के बाढ़ से भर जाता है, जिससे उसके असली ग्राहक वेबसाइट का उपयोग नहीं कर पाते हैं। इस हमले के पीछे का कारण क्या हो सकता है?
A company's main server suddenly gets flooded with massive fake traffic, making the website inaccessible to genuine customers. What is the cause behind this attack?
Show answer and explanation

Answer: (C)

डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (DDoS Attack)
Distributed Denial of Service (DDoS Attack)

DDoS हमला सर्वर या नेटवर्क को बहुत अधिक ट्रैफिक से भरकर उसे क्रैश कर देता है या सेवा बाधित कर देता है।
A DDoS attack floods a server or network with excessive traffic to crash it or disrupt its services.
108.
जब कोई अनधिकृत व्यक्ति किसी वाई-फाई नेटवर्क के माध्यम से प्रेषित होने वाले डेटा को बीच में ही चुपचाप सुनता या चुराता है, तो इस सुरक्षा उल्लंघन को क्या कहा जाता है?
When an unauthorized person covertly listens to or intercepts data being transmitted across a Wi-Fi network, what is this security breach called?
Show answer and explanation

Answer: (A)

मैन-इन-द-मिडिल अटैक (Man-in-the-Middle Attack)
Man-in-the-Middle Attack

मैन-इन-द-मिडिल अटैक में हमलावर दो पक्षों के बीच संचार को गुप्त रूप से बाधित और संशोधित करता है।
In a Man-in-the-Middle attack, the adversary secretly intercepts and alters communication between two parties.
109.
एक उपयोगकर्ता अपने कंप्यूटर पर मुफ्त गेम डाउनलोड करता है, लेकिन गेम इंस्टॉल होने के बाद उसके सिस्टम का नियंत्रण किसी बाहरी व्यक्ति के हाथ में चला जाता है। यह किस प्रकार के प्रोग्राम के कारण हुआ है?
A user downloads a free game on their computer, but after installation, an external entity gains control of their system. This happened due to which type of program?
Show answer and explanation

Answer: (C)

ट्रोजन हॉर्स (Trojan Horse)
Trojan Horse

ट्रोजन हॉर्स वैध सॉफ्टवेयर की तरह दिखते हैं लेकिन अंदर से हानिकारक कोड छुपाकर रखते हैं जो सिस्टम सुरक्षा को तोड़ता है।
Trojan horses appear as legitimate software but hide malicious code inside that compromises system security.
110.
यदि कोई संगठन अपने नेटवर्क और बाहरी इंटरनेट के बीच अनधिकृत पहुंच को रोकने के लिए एक विशेष प्रणाली स्थापित करता है, तो उस सुरक्षा उपाय को क्या कहा जाता है?
If an organization sets up a specific system to block unauthorized access between its internal network and the external internet, what is that security measure called?
Show answer and explanation

Answer: (B)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
111.
एक ऑनलाइन बैंकिंग उपयोगकर्ता अपनी संवेदनशील जानकारी दर्ज करते समय यह कैसे सुनिश्चित कर सकता है कि उसका डेटा एन्क्रिप्टेड है और सुरक्षित कनेक्शन का उपयोग हो रहा है?
While entering sensitive information, how can an online banking user ensure that their data is encrypted and a secure connection is being used?
Show answer and explanation

Answer: (B)

URL में 'https://' और पैडlock (ताला) आइकन देखकर
By checking 'https://' and the padlock icon in the URL

'https://' और ताला (padlock) का प्रतीक यह दर्शाता है कि ब्राउज़र और सर्वर के बीच का डेटा एन्क्रिप्टेड और सुरक्षित है।
'https://' and the padlock symbol indicate that data transmitted between the browser and the server is encrypted and secure.
112.
यदि किसी कर्मचारी का पासवर्ड 'password123' या '123456' है, तो सिस्टम एडमिनिस्ट्रेटर इसे कमजोर सुरक्षा क्यों मानता है?
Why does a system administrator consider a password like 'password123' or '123456' to be weak in security?
Show answer and explanation

Answer: (B)

क्योंकि यह आसानी से अनुमान लगाया जा सकता है और क्रैकिंग टूल्स द्वारा जल्दी तोड़ा जा सकता है
Because it is easily guessable and quickly broken by brute-force cracking tools

सामान्य और छोटे पासवर्ड ब्रूट-फोर्स हमलों के प्रति अत्यधिक संवेदनशील होते हैं क्योंकि हमलावर उन्हें बहुत कम समय में डिकोड कर लेते हैं।
Common and short passwords are extremely vulnerable to brute-force attacks because attackers decode them in a very short time.
113.
एक वित्तीय संस्थान अपने ग्राहकों के खातों को सुरक्षित रखने के लिए पासवर्ड के साथ-साथ उनके मोबाइल नंबर पर आने वाले वन-टाइम पासवर्ड (OTP) की मांग करता है। इस बहु-स्तरीय सुरक्षा प्रक्रिया को क्या कहा जाता है?
To secure customer accounts, a financial institution requires both a password and a One-Time Password (OTP) sent to their mobile number. What is this multi-layered security process called?
Show answer and explanation

Answer: (B)

द्वि-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA)
Two-Factor Authentication (2FA)

द्वि-कारक प्रमाणीकरण (2FA) उपयोगकर्ता की पहचान सत्यापित करने के लिए सुरक्षा की दो अलग-अलग प्रणालियों या चरणों का उपयोग करता है।
Two-Factor Authentication (2FA) uses two different components or steps of security to verify a user's identity.
114.
यदि किसी कंपनी के डेटाबेस से गोपनीय ग्राहक रिकॉर्ड चोरी हो जाते हैं और डार्क वेब पर बेच दिए जाते हैं, तो इस घटना को तकनीकी भाषा में क्या कहा जाएगा?
If confidential customer records are stolen from a company's database and leaked or sold on the dark web, what is this incident technically called?
Show answer and explanation

Answer: (A)

डेटा उल्लंघन (Data Breach)
Data Breach

डेटा उल्लंघन एक ऐसी घटना है जिसमें संवेदनशील, गोपनीय या सुरक्षित डेटा अनधिकृत व्यक्तियों द्वारा देखा, चोरी या एक्सेस किया जाता है।
A data breach is an incident where sensitive, confidential, or protected data is viewed, stolen, or accessed by unauthorized individuals.
115.
भारत में पहला कंप्यूटर आपातकालीन प्रतिक्रिया दल (कॉर्ट-इन) किस वर्ष स्थापित किया गया था?
In which year was India's first Computer Emergency Response Team (CERT-In) established?
Show answer and explanation

Answer: (B)

2004

कॉर्ट-इन (CERT-In) की स्थापना भारत सरकार के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के तहत 2004 में की गई थी। यह देश में साइबर सुरक्षा खतरों से निपटने वाली मुख्य एजेंसी है।
CERT-In was established in 2004 under the Ministry of Electronics and Information Technology, Government of India. It is the national agency for dealing with cyber security threats.
116.
किस अमेरिकी राष्ट्रपति के कार्यकाल के दौरान वर्ष 1988 में पहले इंटरनेट वर्म 'मॉरिस वर्म' का प्रसार हुआ था?
During the tenure of which US President did the first internet worm, the 'Morris Worm', spread in the year 1988?
Show answer and explanation

Answer: (A)

रोनाल्ड रीगन
Ronald Reagan

मॉरिस वर्म रॉबर्ट टप्पन मॉरिस द्वारा बनाया गया था और यह 2 नवंबर 1988 को फैला था, जब रोनाल्ड रीगन संयुक्त राज्य अमेरिका के राष्ट्रपति थे।
The Morris Worm was created by Robert Tappan Morris and spread on November 2, 1988, when Ronald Reagan was the President of the United States.
117.
विश्व भर में सुरक्षित इंटरनेट दिवस (Safer Internet Day) प्रतिवर्ष किस माह में मनाया जाता है?
In which month is Safer Internet Day observed globally every year?
Show answer and explanation

Answer: (B)

फरवरी
February

सुरक्षित इंटरनेट दिवस फरवरी के दूसरे सप्ताह में (आमतौर पर दूसरे मंगलवार को) मनाया जाता है। इसका उद्देश्य इंटरनेट का सुरक्षित और अधिक जिम्मेदार उपयोग को बढ़ावा देना है।
Safer Internet Day is celebrated in the second week of February (usually the second Tuesday). Its purpose is to promote safer and more responsible use of online technology.
118.
किस प्रसिद्ध कंप्यूटर वैज्ञानिक को 'मॉडर्न क्रिप्टोग्राफी के जनक' के रूप में जाना जाता है?
Which renowned computer scientist is known as the 'Father of Modern Cryptography'?
Show answer and explanation

Answer: (B)

विटफील्ड डिफिए
Whitfield Diffie

विटफील्ड डिफिए (Whitfield Diffie) और मार्टिन हेलमैन ने सार्वजनिक कुंजी क्रिप्टोग्राफी की अवधारणा को पेश किया था। डिफिए को आधुनिक क्रिप्टोग्राफी के क्षेत्र में उनके योगदान के लिए यह उपाधि दी जाती है।
Whitfield Diffie, along with Martin Hellman, introduced the concept of public-key cryptography. Diffie is widely recognized for his foundational contributions to modern cryptography.
119.
पहला प्रसिद्ध कंप्यूटर वायरस 'क्रीपर' (Creeper) किस वर्ष नेटवर्क पर देखा गया था?
In which year was the first well-known computer virus, 'Creeper', detected on a network?
Show answer and explanation

Answer: (A)

1971

क्रीपर वायरस को 1971 में बॉब थॉमस द्वारा अर्पानेट (ARPANET) पर विकसित किया गया था। यह पहला ऐसा प्रोग्राम था जो एक कंप्यूटर से दूसरे कंप्यूटर में फैल सकता था।
The Creeper virus was developed by Bob Thomas on ARPANET in 1971. It was the first experimental program noted to spread from one computer to another.
120.
फिशिंग (Phishing) शब्द का पहली बार उपयोग किस वर्ष और किस अवैध गतिविधि के संदर्भ में दर्ज किया गया था?
In which year and in the context of which illegal activity was the term 'Phishing' first recorded?
Show answer and explanation

Answer: (A)

1996, एओएल (AOL) खाते चुराने के लिए
1996, to steal AOL accounts

फिशिंग शब्द 1996 में स्पैमर्स द्वारा एओएल (AOL) खातों की जानकारी चुराने के प्रयासों के दौरान लोकप्रिय हुआ था।
The term phishing was first coined and documented around 1996 by hackers stealing AOL (America Online) accounts and passwords.
121.
भारतीय सूचना प्रौद्योगिकी अधिनियम (IT Act) किस वर्ष लागू किया गया था?
In which year was the Information Technology (IT) Act of India enacted?
Show answer and explanation

Answer: (B)

2000

सूचना प्रौद्योगिकी अधिनियम, 2000 भारत में साइबर अपराधों और इलेक्ट्रॉनिक वाणिज्य से निपटने के लिए मुख्य कानूनी ढांचा है। इसे अक्टूबर 2000 में लागू किया गया था।
The Information Technology Act, 2000 is the primary legal framework in India for dealing with cybercrime and electronic commerce, enacted in October 2000.
122.
प्रसिद्ध सुरक्षा शोधकर्ता केविन मिटनिक (Kevin Mitnick), जिन्हें कभी दुनिया का सबसे वांछित हैकर माना जाता था, मुख्य रूप से किस प्रकार के हमलों के लिए जाने जाते थे?
Renowned security researcher Kevin Mitnick, once considered the world's most wanted hacker, was primarily known for which type of attacks?
Show answer and explanation

Answer: (A)

सोशल इंजीनियरिंग
Social engineering

केविन मिटनिक 'सोशल इंजीनियरिंग' (Social Engineering) के उस्ताद माने जाते थे, जहाँ वे तकनीकी खामियों की बजाय इंसानी कमजोरियों का फायदा उठाकर जानकारी हासिल करते थे।
Kevin Mitnick was widely known for mastering 'social engineering', exploiting human psychology rather than technical flaws to gain unauthorized access.
123.
निम्नलिखित में से किस संगठन द्वारा हर वर्ष अक्टूबर माह को 'साइबर सुरक्षा जागरूकता माह' (Cybersecurity Awareness Month) के रूप में आधिकारिक तौर पर बढ़ावा दिया जाता है?
Which of the following organizations officially promotes October every year as 'Cybersecurity Awareness Month'?
Show answer and explanation

Answer: (B)

साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA)
Cybersecurity and Infrastructure Security Agency (CISA)

संयुक्त राज्य अमेरिका की सीआईएसए (CISA) और नेशनल साइबर सिक्योरिटी अलायंस मिलकर हर साल अक्टूबर को साइबर सुरक्षा जागरूकता माह के रूप में मनाते हैं।
The Cybersecurity and Infrastructure Security Agency (CISA) in the US, along with other partners, officially co-leads Cybersecurity Awareness Month every October.
124.
साइबर सुरक्षा के क्षेत्र में 'पॉनी अवार्ड्स' (Pwnie Awards) किससे संबंधित हैं?
What are the 'Pwnie Awards' in the field of cybersecurity related to?
Show answer and explanation

Answer: (B)

सबसे बेहतरीन साइबर सुरक्षा हैक और असफलताओं का सम्मान
Recognizing top achievements and failures in hacking/cybersecurity

पॉनी अवार्ड्स (Pwnie Awards) वार्षिक पुरस्कार हैं जो सूचना सुरक्षा (हैकिंग) समुदाय में सर्वश्रेष्ठ और सबसे खराब कारनामों या कमजोरियों को मान्यता देने के लिए दिए जाते हैं।
The Pwnie Awards are annual accolades celebrating the achievements and failures in the information security (hacking) community, similar to the Razzies or Oscars for hackers.
125.
एक कर्मचारी को एक अज्ञात ईमेल प्राप्त होता है जिसमें उसे पासवर्ड रीसेट करने के लिए एक फर्जी बैंक लिंक पर क्लिक करने को कहा जाता है। इस प्रकार के साइबर हमले का मुख्य कारण क्या है?
An employee receives an unknown email asking them to click a fake bank link to reset their password. What is the primary cause of this cyber attack vector?
Show answer and explanation

Answer: (A)

फिशिंग (Phishing)
Phishing

फिशिंग एक सामाजिक अभियांत्रिकी तकनीक है जहाँ हमलावर वैध संस्था होने का नाटक करके संवेदनशील जानकारी चुराने की कोशिश करते हैं।
Phishing is a social engineering technique where attackers pretend to be a legitimate entity to steal sensitive information.
126.
यदि किसी कंपनी का सर्वर अत्यधिक नकली ट्रैफिक के कारण अचानक ठप हो जाता है और वैध उपयोगकर्ता सेवाओं का उपयोग नहीं कर पाते, तो इसके पीछे कौन सा सुरक्षा खतरा है?
If a company's server suddenly crashes due to overwhelming fake traffic, preventing legitimate users from accessing services, which security threat is behind this?
Show answer and explanation

Answer: (B)

डिनाॅयल ऑफ सर्विस हमला (DDoS attack)
Distributed Denial of Service (DDoS) attack

DDoS हमला सर्वर या नेटवर्क को इतनी अधिक रिक्वेस्ट से भर देता है कि वह क्रैश हो जाता है या काम करना बंद कर देता है।
A DDoS attack overwhelms a server or network with so many requests that it crashes or stops functioning.
127.
एक बैंक उपयोगकर्ता को एक सुरक्षित भुगतान पोर्टल का उपयोग करना चाहिए। यदि URL 'http://' से शुरू होता है बजाय 'https://' के, तो इसका क्या परिणाम हो सकता है?
A bank user should use a secure payment portal. If the URL starts with 'http://' instead of 'https://', what could be the consequence?
Show answer and explanation

Answer: (B)

हैकर्स डेटा को बीच में आसानी से पढ़ या बदल सकते हैं
Hackers can easily intercept, read, or modify data in transit

'http' कनेक्शन एन्क्रिप्टेड नहीं होता है, जिससे डेटा स्निफिंग और मैन-इन-द-मिडिल हमलों का खतरा बढ़ जाता है।
An 'http' connection is unencrypted, increasing vulnerability to data sniffing and man-in-the-middle attacks.
128.
यदि आपके कंप्यूटर की सभी फाइलें अचानक एन्क्रिप्ट हो जाती हैं और स्क्रीन पर उन्हें वापस पाने के लिए फिरौती (Bitcoin) की मांग की जाती है, तो सिस्टम किस मैलवेयर से प्रभावित हुआ है?
If all your computer files suddenly become encrypted and a ransom in Bitcoin is demanded on the screen to restore them, which malware has infected the system?
Show answer and explanation

Answer: (B)

रैंसमवेयर (Ransomware)
Ransomware

रैंसमवेयर उपयोगकर्ता के डेटा को लॉक या एन्क्रिप्ट कर देता है और फिरौती मिलने के बाद ही उसे डिक्रिप्ट करने की कुंजी देता है।
Ransomware locks or encrypts user data and demands payment before providing the key to decrypt it.
129.
एक मजबूत पासवर्ड नीति (Password Policy) लागू करने से किस प्रकार के साइबर खतरे को सबसे प्रभावी ढंग से रोका जा सकता है?
Enforcing a strong password policy can most effectively prevent which type of cyber threat?
Show answer and explanation

Answer: (A)

ब्रूट फोर्स और क्रेडेंशियल स्टफिंग हमले (Brute force and credential stuffing attacks)
Brute force and credential stuffing attacks

जटिल और लंबे पासवर्ड ब्रूट फोर्स हमलों के लिए अनुमान लगाना या क्रैक करना बहुत कठिन बना देते हैं।
Complex and long passwords make guessing or cracking passwords via brute force attacks extremely difficult.
130.
एक वित्तीय संस्थान में मल्टी-फैक्टर ऑथेंटिकेशन (MFA) लागू करने का मुख्य सुरक्षा प्रभाव क्या है?
What is the primary security impact of implementing Multi-Factor Authentication (MFA) in a financial institution?
Show answer and explanation

Answer: (A)

यदि पासवर्ड चोरी भी हो जाए, तो भी अनधिकृत पहुंच रुक जाती है क्योंकि अतिरिक्त सत्यापन चरण आवश्यक होता है
Even if a password is stolen, unauthorized access is prevented due to the required additional verification step

MFA सुरक्षा की कई परतें जोड़ता है, जिससे केवल पासवर्ड चोरी होने से हमलावर सिस्टम में प्रवेश नहीं कर पाता है।
MFA adds multiple layers of security, meaning a stolen password alone is insufficient for an attacker to gain entry.
131.
फायरवॉल (Firewall) किसी संगठन के नेटवर्क में प्रवेश करने वाले और बाहर जाने वाले ट्रैफिक को कैसे नियंत्रित करती है?
How does a firewall control incoming and outgoing traffic within an organization's network?
Show answer and explanation

Answer: (A)

पूर्व-निर्धारित सुरक्षा नियमों के आधार पर ट्रैफिक की जांच और अनुमति या अस्वीकृति करके
By inspecting traffic and permitting or blocking packets based on pre-determined security rules

फायरवॉल एक सुरक्षा द्वार के रूप में कार्य करती है जो नियमों के आधार पर संदिग्ध नेटवर्क ट्रैफिक को ब्लॉक करती है।
A firewall acts as a security gateway that blocks suspicious network traffic based on configured rules.
132.
यदि किसी कर्मचारी की ईमेल आईडी का उपयोग करके उसके संपर्कों को धोखाधड़ी वाले संदेश भेजे जाते हैं, तो इस घटना का तकनीकी मूल कारण क्या हो सकता है?
If an employee's email ID is used to send fraudulent messages to their contacts, what could be the technical root cause of this incident?
Show answer and explanation

Answer: (A)

क्रेडेंशियल स्टफिंग या ईमेल अकाउंट का कॉम्प्रमाइज होना
Credential stuffing or email account compromise

खाता कॉम्प्रमाइज होने पर हमलावर वैध उपयोगकर्ता बनकर दुर्भावनापूर्ण गतिविधियां और स्पैम संदेश फैलाते हैं।
When an account is compromised, attackers act as the legitimate user to spread malicious activities and spam messages.
133.
साइबर सुरक्षा का मुख्य उद्देश्य निम्नलिखित में से किसकी सुरक्षा करना है?
What is the primary objective of cyber security?
Show answer and explanation

Answer: (B)

डिजिटल डेटा, नेटवर्क और कंप्यूटर प्रणालियाँ
Digital data, networks, and computer systems

साइबर सुरक्षा का मुख्य उद्देश्य इंटरनेट से जुड़े सिस्टम, डेटा और नेटवर्क को डिजिटल हमलों से बचाना है।
The main objective of cyber security is to protect systems, data, and networks connected to the internet from digital attacks.
134.
फिशिंग (Phishing) किस प्रकार का साइबर अपराध है?
What type of cybercrime is Phishing?
Show answer and explanation

Answer: (B)

धोखाधड़ी से संवेदनशील जानकारी प्राप्त करना
Obtaining sensitive information through deception

फिशिंग एक ऐसी धोखाधड़ी वाली तकनीक है जिसमें हमलावर विश्वसनीय स्रोतों का रूप धारण करके पासवर्ड या क्रेडिट कार्ड विवरण जैसी संवेदनशील जानकारी चुराते हैं।
Phishing is a fraudulent technique where attackers disguise themselves as trusted sources to steal sensitive information like passwords or credit card details.
135.
मालवेयर (Malware) शब्द का क्या अर्थ है?
What does the term Malware mean?
Show answer and explanation

Answer: (C)

दुर्भावनापूर्ण सॉफ्टवेयर
Malicious software

मालवेयर 'मैलिशियस सॉफ्टवेयर' (Malicious Software) का संक्षिप्त रूप है, जिसका उपयोग कंप्यूटर प्रणालियों को नुकसान पहुँचाने के लिए किया जाता है।
Malware is short for malicious software, which is designed to damage or disrupt computer systems.
136.
निम्नलिखित में से कौन सा एक दुर्भावनापूर्ण सॉफ्टवेयर (Malware) का उदाहरण नहीं है?
Which of the following is not an example of Malware?
Show answer and explanation

Answer: (B)

फायरवॉल
Firewall

फायरवॉल कोई मालवेयर नहीं है, बल्कि यह एक सुरक्षा प्रणाली है जो नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is not malware; rather, it is a security system that monitors and controls network traffic.
137.
रैनसमवेयर (Ransomware) कंप्यूटर उपयोगकर्ता को कैसे प्रभावित करता है?
How does Ransomware affect a computer user?
Show answer and explanation

Answer: (B)

डेटा को एन्क्रिप्ट करके उसे वापस पाने के लिए फिरौती मांगता है
Encrypts data and demands a ransom to restore it

रैनसमवेयर उपयोगकर्ता के डेटा को एन्क्रिप्ट (लॉक) कर देता है और उसे अनलॉक करने के एवज में फिरौती (Ransom) की मांग करता है।
Ransomware encrypts the user's data and demands a ransom payment in exchange for decrypting and restoring access.
138.
डेटा एन्क्रिप्शन (Encryption) का मुख्य लाभ क्या है?
What is the primary benefit of data encryption?
Show answer and explanation

Answer: (B)

डेटा को केवल अधिकृत व्यक्तियों के लिए पठनीय बनाना
Making data readable only to authorized persons

एन्क्रिप्शन डेटा को एक गुप्त कोड में बदल देता है जिसे केवल सही कुंजी (Key) वाले अधिकृत व्यक्ति द्वारा ही पढ़ा जा सकता है।
Encryption converts data into a secret code that can only be read by authorized individuals possessing the correct key.
139.
दो-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA) सुरक्षा क्यों बढ़ाता है?
Why does Two-Factor Authentication (2FA) enhance security?
Show answer and explanation

Answer: (B)

यह लॉगिन के लिए पहचान के दो अलग-अलग प्रमाण मांगता है
It requires two different forms of identification for login

2FA में पासवर्ड के अलावा एक अतिरिक्त सत्यापन चरण (जैसे ओटीपी) की आवश्यकता होती है, जिससे सुरक्षा मजबूत हो जाती है।
2FA requires an additional verification step (such as an OTP) in addition to the password, significantly strengthening security.
140.
बॉटनेट (Botnet) से क्या तात्पर्य है?
What does Botnet refer to?
Show answer and explanation

Answer: (B)

आपस में जुड़े संक्रमित कंप्यूटरों का नेटवर्क
A network of infected computers linked together

बॉटनेट मैलवेयर से संक्रमित और रिमोट से नियंत्रित होने वाले कंप्यूटरों का एक नेटवर्क होता है, जिसका उपयोग साइबर हमलों के लिए किया जाता है।
A botnet is a network of malware-infected computers controlled remotely, often used to launch coordinated cyber attacks.
141.
साइबर सुरक्षा के संदर्भ में 'सोशल इंजीनियरिंग' (Social Engineering) का क्या अर्थ है?
What is meant by 'Social Engineering' in the context of cyber security?
Show answer and explanation

Answer: (B)

लोगों को मनोवैज्ञानिक रूप से धोखा देकर गोपनीय जानकारी निकलवाना
Manipulating individuals psychologically to divulge confidential information

सोशल इंजीनियरिंग में हमलावर तकनीकी कमजोरियों के बजाय मानवीय स्वभाव और भरोसे का फायदा उठाकर गोपनीय जानकारी हासिल करते हैं।
Social engineering involves manipulating human psychology and trust rather than technical flaws to extract confidential information.
142.
जीरो-डे वल्नरेबिलिटी (Zero-Day Vulnerability) किसे कहा जाता है?
What is referred to as a Zero-Day Vulnerability?
Show answer and explanation

Answer: (B)

एक ऐसी सॉफ्टवेयर त्रुटि जिसकी जानकारी डेवलपर को पहले से नहीं होती और उसका कोई पैच उपलब्ध नहीं होता
A software flaw unknown to the developer with no patch available

जीरो-डे वल्नरेबिलिटी उस अज्ञात सॉफ्टवेयर या हार्डवेयर दोष को कहते हैं जिसका फायदा हमलावर पैच आने से पहले उठा लेते हैं।
A zero-day vulnerability is an unknown software or hardware flaw that attackers exploit before the developer can create a fix.
143.
फिशिंग (Phishing) हमलों के दौरान हमलावर आमतौर पर किस माध्यम का उपयोग करके उपयोगकर्ताओं से संवेदनशील जानकारी चुराते हैं?
What medium do attackers typically use during phishing attacks to steal sensitive information from users?
Show answer and explanation

Answer: (A)

फर्जी ईमेल और संदेश
Fake emails and messages

फिशिंग एक प्रकार का सामाजिक अभियांत्रिक (social engineering) हमला है जिसमें अक्सर ईमेल या संदेशों के माध्यम से बैंक विवरण या पासवर्ड जैसी गोपनीय जानकारी प्राप्त की जाती है।
Phishing is a social engineering attack often conducted via deceptive emails and messages to trick individuals into revealing confidential details like passwords or financial data.
144.
एक ऐसी तकनीक जिसमें इंटरनेट पर डेटा को इस तरह बदला जाता है कि वह अनधिकृत लोगों को समझ न आए, उसे क्या कहा जाता है?
What is the technique called in which data over the internet is scrambled so that unauthorized individuals cannot understand it?
Show answer and explanation

Answer: (B)

एन्क्रिप्शन
Encryption

एन्क्रिप्शन डेटा को गुप्त कोड में बदलने की प्रक्रिया है, जिससे केवल सही कुंजी (key) वाले व्यक्ति ही इसे डिक्रिप्ट करके पढ़ सकते हैं।
Encryption is the process of converting data into a secure code so that only authorized parties with the correct decryption key can read it.
145.
रेन्समवेयर (Ransomware) का मुख्य उद्देश्य क्या होता है?
What is the primary objective of ransomware?
Show answer and explanation

Answer: (B)

डेटा को एन्क्रिप्ट करके फिरौती की मांग करना
To encrypt data and demand a ransom

रेन्समवेयर उपयोगकर्ता के कंप्यूटर या डेटा को लॉक या एन्क्रिप्ट कर देता है और उसे वापस पाने के लिए फिरौती (ransom) की मांग करता है।
Ransomware blocks or encrypts a user's data and demands a financial payment (ransom) in exchange for restoring access.
146.
कौन सा सुरक्षा उपकरण निजी आंतरिक नेटवर्क को सार्वजनिक इंटरनेट की पहुंच से अनधिकृत खतरों से बचाता है?
Which security device protects a private internal network from unauthorized threats originating from the public internet?
Show answer and explanation

Answer: (A)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
147.
निम्नलिखित में से कौन सा अभ्यास मजबूत पासवर्ड नीति के अंतर्गत नहीं आता है?
Which of the following practices does NOT fall under a strong password policy?
Show answer and explanation

Answer: (C)

जन्म तिथि या पालतू जानवर के नाम का सीधे उपयोग करना
Directly using birthdates or pet names

जन्म तिथि या पालतू जानवर के नाम जैसी व्यक्तिगत जानकारी का आसानी से अनुमान लगाया जा सकता है, इसलिए यह मजबूत पासवर्ड नीति का हिस्सा नहीं है।
Personal information like birthdates or pet names can be easily guessed or found out, making it a poor choice for a secure password.
148.
डिजिटल हस्ताक्षर (Digital Signature) मुख्य रूप से किस सुरक्षा पहलू को सुनिश्चित करने के लिए उपयोग किया जाता है?
Which security aspect is primarily ensured by the use of a digital signature?
Show answer and explanation

Answer: (B)

संदेश की प्रामाणिकता और अखंडता
Authenticity and integrity of the message

डिजिटल हस्ताक्षर यह सत्यापित करते हैं कि संदेश वास्तव में उसी प्रेषक से आया है और प्रेषित डेटा में रास्ते में कोई छेड़छाड़ नहीं की गई है।
A digital signature verifies the authenticity of a sender and ensures that the integrity of the transmitted message has not been compromised in transit.
149.
साइबर सुरक्षा के संदर्भ में 'डीडीओएस' (DDoS) हमले का पूरा रूप या अर्थ क्या होता है?
What is the full meaning of a 'DDoS' attack in the context of cybersecurity?
Show answer and explanation

Answer: (A)

डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस
Distributed Denial of Service

डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (DDoS) हमले में कई कंप्यूटरों का उपयोग करके किसी सर्वर या वेबसाइट को अत्यधिक ट्रैफिक से भर दिया जाता है ताकि वह काम करना बंद कर दे।
A Distributed Denial of Service (DDoS) attack overwhelms a target system or server with traffic from multiple sources, making it unavailable to legitimate users.
150.
इंटरनेट पर सुरक्षित संचार के लिए उपयोग किए जाने वाले प्रोटोकॉल 'HTTPS' में 'S' का क्या अर्थ है?
What does the 'S' stand for in 'HTTPS', the protocol used for secure communication over the internet?
Show answer and explanation

Answer: (B)

सिक्योर (Secure)
Secure

HTTPS में 'S' का अर्थ 'Secure' (सुरक्षित) है, जो यह दर्शाता है कि ब्राउज़र और वेबसाइट के बीच का डेटा एन्क्रिप्टेड है।
The 'S' in HTTPS stands for 'Secure', indicating that the communication between your web browser and the website is encrypted.
151.
की-लॉगर (Keylogger) किस श्रेणी के सॉफ्टवेयर या उपकरण के अंतर्गत आता है?
Under which category of software or device does a keylogger fall?
Show answer and explanation

Answer: (B)

स्पाइवेयर / निगरानी उपकरण
Spyware / Surveillance tool

की-लॉगर एक प्रकार का स्पाइवेयर है जो उपयोगकर्ता द्वारा कीबोर्ड पर दबाई जाने वाली हर कुंजी को चुपचाप रिकॉर्ड करता है ताकि पासवर्ड जैसी गोपनीय जानकारी चुराई जा सके।
A keylogger is a form of spyware that secretly records every keystroke made on a keyboard to capture sensitive information like passwords.
152.
यदि एक डेटा पैकेट में कुल 1024 बाइट्स का डेटा है और उसमें से 24 बाइट्स हेडर (header) के लिए उपयोग होते हैं, तो एन्क्रिप्शन से पहले शुद्ध डेटा प्रतिशत कितना होगा?
If a data packet contains a total of 1024 bytes of data and 24 bytes are used for the header, what percentage of the data is pure payload before encryption?
Show answer and explanation

Answer: (A)

97.66 प्रतिशत
97.66 percent

शुद्ध डेटा = 1024 - 24 = 1000 बाइट्स। प्रतिशत = (1000 / 1024) * 100 = 97.656 प्रतिशत, जिसे लगभग 97.66 प्रतिशत लिखा जाता है।
Pure data = 1024 - 24 = 1000 bytes. Percentage = (1000 / 1024) * 100 = 97.656 percent, which rounds to 97.66 percent.
153.
एक निश्चित आरएसए (RSA) एल्गोरिदम में, यदि दो प्रमुख अभाज्य संख्याएं p = 61 और q = 53 हैं, तो मॉड्यूलो n का मान क्या होगा?
In a certain RSA algorithm, if two prime numbers are p = 61 and q = 53, what will be the value of the modulus n?
Show answer and explanation

Answer: (A)

3233

आरएसए एन्क्रिप्शन में मॉड्यूलो n की गणना दो अभाज्य संख्याओं p और q के गुणनफल से होती है (n = p * q)। अतः 61 * 53 = 3233 होता है।
In RSA encryption, the modulus n is calculated by multiplying two prime numbers p and q (n = p * q). Therefore, 61 * 53 = 3233.
154.
यदि किसी पासवर्ड नीति के तहत न्यूनतम लंबाई 8 वर्ण और अधिकतम 16 वर्ण अनिवार्य है, तो ऐसे कितने संभावित लंबाई विकल्प उपलब्ध हैं?
If a password policy mandates a minimum length of 8 characters and a maximum of 16 characters, how many possible length options are available?
Show answer and explanation

Answer: (A)

9

संभावित लंबाई विकल्पों की गणना 16 में से 7 घटाकर (क्योंकि 8 से पहले के 7 अंक हटाए गए) यानी 8, 9, 10, 11, 12, 13, 14, 15, 16 कुल 9 विकल्प होते हैं।
The possible length options range inclusively from 8 to 16, which are 8, 9, 10, 11, 12, 13, 14, 15, and 16, totaling 9 options.
155.
यदि एक सिस्टम पर लगातार 3 गलत पासवर्ड प्रयास करने पर 30 सेकंड का लॉकआउट समय मिलता है, और प्रत्येक अतिरिक्त गलत प्रयास पर लॉकआउट समय दोगुना हो जाता है, तो 5वें प्रयास के बाद लॉकआउट समय कितना होगा?
If 3 consecutive incorrect password attempts result in a 30-second lockout, and the lockout time doubles for each subsequent incorrect attempt, what will the lockout time be after the 5th attempt?
Show answer and explanation

Answer: (A)

120 सेकंड
120 seconds

तीसरे प्रयास पर 30 सेकंड, चौथे प्रयास पर 60 सेकंड, और पांचवें प्रयास पर 60 का दोगुना यानी 120 सेकंड का लॉकआउट समय होगा।
3rd attempt gives 30 seconds, 4th attempt gives 60 seconds, and the 5th attempt doubles it to 120 seconds.
156.
एक एईएस (AES) एन्क्रिप्शन सिमेट्रिक कुंजी की लंबाई यदि 256 बिट्स है, तो बाइट्स में इस कुंजी का आकार कितना होगा?
If an AES encryption symmetric key has a length of 256 bits, what is the size of this key in bytes?
Show answer and explanation

Answer: (A)

32 बाइट्स
32 bytes

चूंकि 1 बा이트 में 8 बिट्स होते हैं, इसलिए 256 बिट्स को 8 से विभाजित करने पर 32 बाइट्स प्राप्त होते हैं।
Since 1 byte equals 8 bits, dividing 256 bits by 8 gives 32 bytes.
157.
यदि एक नेटवर्क फ़ायरवॉल नियमों की सूची में 45 नियम हैं और प्रत्येक नियम को जाँचने में औसतन 2 माइक्रोसेकंड लगते हैं, तो सभी नियमों को संसाधित करने में अधिकतम कितना समय लगेगा?
If a network firewall rules list contains 45 rules and checking each rule takes an average of 2 microseconds, what will be the maximum time taken to process all rules?
Show answer and explanation

Answer: (A)

90 माइक्रोसेकंड
90 microseconds

कुल अधिकतम समय = नियमों की कुल संख्या * प्रति नियम समय = 45 * 2 = 90 माइक्रोसेकंड।
Total maximum time = total number of rules * time per rule = 45 * 2 = 90 microseconds.
158.
एक डिजिटल हस्ताक्षर (Digital Signature) प्रक्रिया में यदि संदेश का हैश आकार 512 बिट्स है, तो हेक्स कोडिंग (Hexadecimal encoding) में प्रस्तुत करने पर यह कितने वर्णों का स्ट्रिंग बनेगा?
In a digital signature process, if the message hash size is 512 bits, how many characters will the resulting hexadecimal encoded string be?
Show answer and explanation

Answer: (A)

128 वर्ण
128 characters

प्रत्येक हेक्स वर्ण 4 बिट्स का प्रतिनिधित्व करता है। इसलिए 512 बिट्स / 4 = 128 हेक्स वर्ण बनेंगे (जैसे SHA-512 हैश में होता है)।
Each hex character represents 4 bits. Therefore, 512 bits / 4 = 128 hex characters (as seen in SHA-512 hashes).
159.
यदि किसी कंपनी के सर्वर पर प्रतिदिन औसतन 1500 संदिग्ध लॉगिन प्रयास ब्लॉक किए जाते हैं, तो एक लीप वर्ष (366 दिन) में कुल कितने संदिग्ध प्रयास ब्लॉक किए जाएंगे?
If an average of 1500 suspicious login attempts are blocked daily on a company server, how many total suspicious attempts will be blocked in a leap year (366 days)?
Show answer and explanation

Answer: (A)

5,49,000
549,000

कुल ब्लॉक प्रयास = प्रतिदिन प्रयास * दिनों की संख्या = 1500 * 366 = 5,49,000।
Total blocked attempts = daily attempts * number of days = 1500 * 366 = 549,000.
160.
एक सुरक्षित वेबसाइट (HTTPS) के एसएसएल/टीएलएस (SSL/TLS) हैंडशेक में यदि सिमेट्रिक सत्र कुंजी स्थापना के लिए 2048-बिट आरएसए का उपयोग किया जाता है, तो बिट्स में कुंजी की लंबाई कितनी है?
In an SSL/TLS handshake for a secure website (HTTPS) using a 2048-bit RSA for symmetric session key establishment, what is the key length in bits?
Show answer and explanation

Answer: (A)

2048 बिट्स
2048 bits

प्रश्न में ही स्पष्ट रूप से 2048-बिट आरएसए कुंजी का उल्लेख किया गया है, अतः कुंजी की लंबाई 2048 बिट्स है।
The question explicitly states a 2048-bit RSA key, so the key length is 2048 bits.
161.
फिशिंग (Phishing) हमलों से बचाव के लिए सबसे प्रभावी और मूलभूत सुरक्षा उपाय निम्नलिखित में से कौन सा है?
Which of the following is the most effective and fundamental security measure to protect against phishing attacks?
Show answer and explanation

Answer: (B)

संदिग्ध लिंक पर क्लिक करने से बचना और प्रेषक के ईमेल पते की पुष्टि करना
Avoiding clicking on suspicious links and verifying the sender's email address

फिशिंग हमले मुख्य रूप से धोखाधड़ी वाले लिंक और नकली ईमेल के माध्यम से होते हैं। सतर्कता बरतना और प्रेषक की जांच करना इसका सबसे अच्छा बचाव है।
Phishing attacks primarily occur through fraudulent links and fake emails. Being vigilant and verifying the sender is the best defense against them.
162.
मैलवेयर का एक प्रकार जो कंप्यूटर को लॉक कर देता है या उसकी फाइलों को एनक्रिप्ट कर देता है और फिर उन्हें अनलॉक करने के लिए फिरौती (Ransom) की मांग करता है, उसे क्या कहते हैं?
What is the type of malware that locks a computer or encrypts its files and then demands a ransom to unlock them called?
Show answer and explanation

Answer: (B)

रैंसमवेयर (Ransomware)
Ransomware

रैंसमवेयर एक ऐसा दुर्भावनापूर्ण सॉफ्टवेयर है जो डेटा को बंधक बना लेता है और फिर पैसे (फिरौती) की मांग करता है।
Ransomware is malicious software that holds data hostage and then demands money (ransom) for its release.
163.
दो-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA) सुरक्षा को कैसे मजबूत करता है?
How does Two-Factor Authentication (2FA) strengthen security?
Show answer and explanation

Answer: (B)

यह पासवर्ड के अलावा पहचान के सत्यापन का एक अतिरिक्त माध्यम जोड़ता है
It adds an additional verification method for identity alongside the password

2FA में पासवर्ड के साथ-साथ एक अन्य प्रमाण (जैसे ओटीपी या बायोमेट्रिक) की आवश्यकता होती है, जिससे सुरक्षा की दो परतें बन जाती हैं।
2FA requires another proof (like OTP or biometric) along with the password, creating two layers of security.
164.
साइबर सुरक्षा में 'फायरवॉल' (Firewall) का मुख्य कार्य क्या है?
What is the primary function of a 'Firewall' in cybersecurity?
Show answer and explanation

Answer: (B)

आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करना
To monitor and control incoming and outgoing network traffic

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर नेटवर्क ट्रैफिक की निगरानी और फिल्टर करती है।
A firewall is a security system that monitors and filters network traffic based on predetermined security rules.
165.
एक प्रकार का साइबर हमला जिसमें हमलावर वैध दिखने वाली वेबसाइट या ईमेल के माध्यम से उपयोगकर्ता को भ्रमित करता है, लेकिन वास्तव में वह नकली होता है, उसे क्या कहते हैं?
What is the type of cyber attack where an attacker deceives a user through a legitimate-looking website or email that is actually fake called?
Show answer and explanation

Answer: (A)

स्पूफिंग (Spoofing)
Spoofing

स्पूफिंग एक ऐसी तकनीक है जिसमें कोई व्यक्ति या कार्यक्रम किसी अन्य के रूप में खुद को छुपाकर डेटा चुराने या सिस्टम तक पहुंच बनाने का प्रयास करता है।
Spoofing is a technique where a person or program masquerades as another to steal data or gain system access.
166.
साइबर अपराध के संदर्भ में 'डिनायल ऑफ सर्विस' (DoS) हमला क्या है?
What is a 'Denial of Service' (DoS) attack in the context of cybercrime?
Show answer and explanation

Answer: (B)

अत्यधिक ट्रैफिक भेजकर किसी नेटवर्क या सर्वर को उसके वैध उपयोगकर्ताओं के लिए अनुपलब्ध कर देना
Making a network or server unavailable to its legitimate users by flooding it with excessive traffic

DoS हमले का उद्देश्य लक्षित सिस्टम संसाधनों को अभिभूत करना होता है ताकि वैध उपयोगकर्ता सेवाओं का उपयोग न कर सकें।
The goal of a DoS attack is to overwhelm targeted system resources so that legitimate users cannot use the services.
167.
डिजिटल हस्ताक्षर (Digital Signature) का उपयोग मुख्य रूप से किस उद्देश्य के लिए किया जाता है?
For which primary purpose is a Digital Signature used?
Show answer and explanation

Answer: (A)

दस्तावेजों की प्रामाणिकता और अखंडता सुनिश्चित करने के लिए
To ensure the authenticity and integrity of documents

डिजिटल हस्ताक्षर इलेक्ट्रॉनिक दस्तावेजों की प्रामाणिकता, अखंडता और गैर-अस्वीकार्यता को सत्यापित करने के लिए गणितीय तकनीक का उपयोग करते हैं।
Digital signatures use mathematical techniques to verify the authenticity, integrity, and non-repudiation of electronic documents.
168.
किसी संगठन या व्यक्ति के बारे में संवेदनशील जानकारी हासिल करने के लिए किए जाने वाले लक्षित फ़िशिंग हमले को क्या कहा जाता है?
What is a targeted phishing attack aimed at acquiring sensitive information about a specific organization or individual called?
Show answer and explanation

Answer: (B)

स्पीयर फ़िशिंग (Spear Phishing)
Spear Phishing

स्पीयर फ़िशिंग एक विशिष्ट व्यक्ति या संगठन को ध्यान में रखकर किया जाने वाला फ़िशिंग हमला है, जो अधिक व्यक्तिगत और खतरनाक होता है।
Spear phishing is a phishing attack targeted at a specific individual or organization, making it more personalized and dangerous.
169.
सार्वजनिक-कुंजी क्रिप्टोग्राफी (Public-Key Cryptography) में प्रयुक्त दो कुंजियों के जोड़े में क्या शामिल होता है?
What is included in the pair of keys used in Public-Key Cryptography?
Show answer and explanation

Answer: (B)

एक सार्वजनिक कुंजी और एक निजी कुंजी
One public key and one private key

सार्वजनिक-कुंजी क्रिप्टोग्राफी में डेटा एन्क्रिप्ट करने के लिए सार्वजनिक कुंजी और डिक्रिप्ट करने के लिए निजी कुंजी का उपयोग किया जाता है।
Public-key cryptography uses a public key to encrypt data and a private key to decrypt it.
170.
फिशिंग (Phishing) हमले में मुख्य रूप से किस तकनीक का उपयोग किया जाता है?
Which technique is primarily used in a phishing attack?
Show answer and explanation

Answer: (B)

धोखे से संवेदनशील व्यक्तिगत जानकारी प्राप्त करना
Deceptively obtaining sensitive personal information

फिशिंग एक सामाजिक इंजीनियरिंग हमला है जिसमें हमलावर विश्वसनीय संस्था होने का नाटक करके पासवर्ड या क्रेडिट कार्ड विवरण जैसी जानकारी चुराते हैं।
Phishing is a social engineering attack where attackers pretend to be a trusted entity to steal information such as passwords or credit card details.
171.
कौन सा मैलवेयर आपके सिस्टम की गतिविधियों को चुपचाप रिकॉर्ड करता है और उसे हमलावर को भेजता है?
Which malware secretly records your system activities and sends them to the attacker?
Show answer and explanation

Answer: (C)

स्पाईवेयर
Spyware

स्पाईवेयर एक प्रकार का मैलवेयर है जो उपयोगकर्ता की जानकारी के बिना उसकी गतिविधियों पर नजर रखता है और डेटा चुराता है।
Spyware is a type of malware that monitors user activity without their knowledge and steals data.
172.
रैनसमवेयर (Ransomware) मुख्य रूप से उपयोगकर्ताओं के साथ क्या करता है?
What does ransomware primarily do to users?
Show answer and explanation

Answer: (B)

डेटा को एन्क्रिप्ट करके फिरौती की मांग करना
Encrypting data and demanding a ransom

रैनसमवेयर पीड़ितों की फाइलों को लॉक या एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए पैसे (फिरौती) की मांग करता है।
Ransomware locks or encrypts the victim's files and demands money (ransom) to restore access.
173.
निम्नलिखित में से कौन सा एक मजबूत पासवर्ड का सबसे अच्छा उदाहरण है?
Which of the following is the best example of a strong password?
Show answer and explanation

Answer: (C)

MyN#9$pL!2

एक मजबूत पासवर्ड में बड़े अक्षर, छोटे अक्षर, संख्याएं और विशेष वर्णों का संयोजन होना चाहिए, जैसा कि इस विकल्प में है।
A strong password should contain a combination of uppercase letters, lowercase letters, numbers, and special characters, as seen in this option.
174.
साइबर सुरक्षा में 'फायरवॉल' (Firewall) का मुख्य उद्देश्य क्या है?
What is the primary purpose of a 'firewall' in cybersecurity?
Show answer and explanation

Answer: (B)

अनधिकृत नेटवर्क ट्रैफ़िक को रोकना और फ़िल्टर करना
Blocking and filtering unauthorized network traffic

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
175.
डेटा को एन्क्रिप्ट करने का मुख्य लाभ क्या है?
What is the primary benefit of encrypting data?
Show answer and explanation

Answer: (B)

अनधिकृत पहुंच से डेटा को सुरक्षित और पठनीय बनाना
Securing and making data unreadable to unauthorized parties

एन्क्रिप्शन डेटा को एक गुप्त कोड में बदल देता है ताकि बिना सही कुंजी (की) के इसे पढ़ा न जा सके, जिससे गोपनीयता सुनिश्चित होती है।
Encryption converts data into a secret code so that it cannot be read without the correct key, ensuring confidentiality.
176.
सोशल इंजीनियरिंग (Social Engineering) हमले का एक सामान्य रूप कौन सा है?
Which of the following is a common form of social engineering attack?
Show answer and explanation

Answer: (B)

ब्रीच ऑफ ट्रस्ट या मैनिपुलेशन के माध्यम से जानकारी निकालना
Extracting information through breach of trust or manipulation

सोशल इंजीनियरिंग में हमलावर गोपनीय जानकारी हासिल करने के लिए मानवीय कमजोरियों और विश्वास का फायदा उठाते हैं।
In social engineering, attackers exploit human weaknesses and trust to gain confidential information.
177.
डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (DDoS) हमले का मुख्य लक्ष्य क्या होता है?
What is the primary goal of a Distributed Denial of Service (DDoS) attack?
Show answer and explanation

Answer: (A)

सर्वर या वेबसाइट को भारी ट्रैफिक से ओवरलोड करके अनुपलब्ध करना
Making a server or website unavailable by overloading it with massive traffic

DDoS हमला कई स्रोतों से सर्वर पर अत्यधिक ट्रैफ़िक भेजकर उसे क्रैश कर देता है ताकि वैध उपयोगकर्ता सेवाओं का उपयोग न कर सकें।
A DDoS attack overwhelms a server with excessive traffic from multiple sources to crash it so legitimate users cannot access services.
178.
टू-फैक्टर ऑथेंटिकेशन (2FA) उपयोगकर्ताओं को क्या अतिरिक्त सुरक्षा प्रदान करता है?
What additional security does Two-Factor Authentication (2FA) provide to users?
Show answer and explanation

Answer: (B)

लॉगिन के लिए पासवर्ड के अलावा एक और सत्यापन चरण जोड़ता है
Adds another verification step besides the password for login

टू-फैक्टर ऑथेंटिकेशन लॉगिन प्रक्रिया में सुरक्षा की एक अतिरिक्त परत जोड़ता है, जैसे पासवर्ड के साथ आपके फोन पर आया ओटीपी।
Two-factor authentication adds an extra layer of security to the login process, such as an OTP sent to your phone along with the password.
179.
ज़ीरो-डे वल्नरेबिलिटी (Zero-day vulnerability) से क्या तात्पर्य है?
What does 'zero-day vulnerability' refer to?
Show answer and explanation

Answer: (A)

एक ऐसी सॉफ्टवेयर त्रुटि जिसके बारे में विक्रेता या डेवलपर को पता नहीं होता और जिसका पैच उपलब्ध नहीं होता
A software flaw unknown to the vendor/developer with no available patch

ज़ीरो-डे वल्नरेबिलिटी एक अज्ञात सॉफ्टवेयर सुरक्षा कमजोरी है जिसका फायदा हैकर्स डेवलपर द्वारा ठीक किए जाने से पहले उठाते हैं।
A zero-day vulnerability is an unknown software security flaw that hackers exploit before the developer can fix it.
180.
निम्नलिखित में से कौन सा मैलवेयर जानबूझकर अपने कोड को बदलकर एंटीवायरस सॉफ़्टवेयर की पहचान से बचने का प्रयास करता है?
Which of the following types of malware intentionally changes its code to evade detection by antivirus software?
Show answer and explanation

Answer: (B)

पॉलीमॉर्फिक मैलवेयर
Polymorphic malware

पॉलीमॉर्फिक मैलवेयर हर बार संक्रमित होने पर अपने सिग्नचर या कोड को बदल लेता है ताकि पारंपरिक एंटीवायरस द्वारा पहचाना न जा सके।
Polymorphic malware alters its signature or code each time it infects a system to avoid detection by traditional signature-based antivirus scanners.
181.
सार्वजनिक कुंजी क्रिप्टोग्राफी (Public Key Cryptography) में प्रयुक्त कुंजी का उपयोग किसके लिए किया जाता है?
In Public Key Cryptography, what is the public key primarily used for?
Show answer and explanation

Answer: (C)

संदेशों को एन्क्रिप्ट करना
Encrypting messages

सार्वजनिक कुंजी (Public Key) का उपयोग प्रेषक द्वारा डेटा को एन्क्रिप्ट करने के लिए किया जाता है, जिसे केवल संबंधित निजी कुंजी (Private Key) द्वारा डिक्रिप्ट किया जा सकता है।
The public key is used by the sender to encrypt the message, which can then only be decrypted by the recipient's corresponding private key.
182.
नेटवर्क सुरक्षा के संदर्भ में 'फायरवॉल' (Firewall) का प्राथमिक कार्य क्या है?
What is the primary function of a 'Firewall' in network security?
Show answer and explanation

Answer: (B)

आने वाले और जाने वाले नेटवर्क ट्रैफ़िक को मॉनिटर और फ़िल्टर करना
Monitoring and filtering incoming and outgoing network traffic

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक को नियंत्रित करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
183.
कौन सा हमला उपयोगकर्ताओं को वैध दिखने वाली नकली वेबसाइट पर पुनर्निर्देशित (Redirect) करता है?
Which attack redirects users from a legitimate website to a fraudulent one without their knowledge?
Show answer and explanation

Answer: (B)

DNS स्पूफिंग या फ़ार्मिग
DNS spoofing or Pharming

फ़ार्मिग (Pharming) और डीएनएस स्पूफिंग में उपयोगकर्ता को किसी नकली वेबसाइट पर भेज दिया जाता है जो दिखने में असली जैसी लगती है।
Pharming and DNS spoofing redirect website traffic to a fraudulent site that mimics a legitimate one to capture user credentials.
184.
एक ऐसा मैलवेयर जो वैध सॉफ़्टवेयर होने का दिखावा करता है लेकिन चुपचाप पृष्ठभूमि में हानिकारक कार्य करता है, उसे क्या कहते हैं?
What is a malware called that masquerades as legitimate software but performs malicious actions in the background?
Show answer and explanation

Answer: (A)

ट्रोजन हॉर्स
Trojan Horse

ट्रोजन हॉर्स अपने वास्तविक इरादे को छिपाकर सिस्टम में प्रवेश करता है और एक बार स्थापित होने पर सुरक्षा में सेंध लगाता है।
A Trojan Horse misleads users of its true intent, appearing as useful software while secretly executing harmful instructions.
185.
रैनसमवेयर (Ransomware) का मुख्य कार्य क्या है?
What is the primary mechanism of ransomware?
Show answer and explanation

Answer: (A)

उपयोगकर्ता की फाइलों को एन्क्रिप्ट करना और फिरौती की मांग करना
Encrypting user files and demanding a ransom

रैनसमवेयर पीड़ित की फाइलों को लॉक (एन्क्रिप्ट) कर देता है और उन्हें वापस पाने के लिए फिरौती (Ransom) की मांग करता है।
Ransomware locks or encrypts the victim's data and demands payment for the decryption key to restore access.
186.
सुरक्षित संचार के लिए 'HTTPS' में 'S' का क्या अर्थ है?
What does the 'S' stand for in 'HTTPS' used for secure web communication?
Show answer and explanation

Answer: (B)

सिक्योर (Secure)
Secure

HTTPS का मतलब हाइपरटेक्स्ट ट्रांसफर प्रोटोकॉल सिक्योर (Hypertext Transfer Protocol Secure) है, जो SSL/TLS का उपयोग करके डेटा को सुरक्षित करता है।
HTTPS stands for Hypertext Transfer Protocol Secure, indicating that communication over the network is encrypted using SSL/TLS.
187.
टू-फैक्टर ऑथेंटिकेशन (2FA) का उपयोग करने से सुरक्षा क्यों बढ़ जाती है?
Why does Two-Factor Authentication (2FA) significantly increase account security?
Show answer and explanation

Answer: (B)

यह पासवर्ड के अलावा पहचान के दूसरे रूप (जैसे ओटीपी) की मांग करता है
It requires a second form of verification (like OTP) in addition to the password

2FA में पासवर्ड के साथ-साथ एक अतिरिक्त सत्यापन चरण (जैसे मोबाइल पर प्राप्त ओटीपी) की आवश्यकता होती है, जिससे अनधिकृत पहुंच कठिन हो जाती है।
2FA requires users to provide two different authentication factors to verify themselves, making unauthorized access much harder even if the password is compromised.
188.
एक ही नेटवर्क या कंप्यूटर सिस्टम तक अनधिकृत पहुँच प्राप्त करने के लिए उपयोग किए जाने वाले 'बैकडोर' (Backdoor) का दूसरा नाम क्या है?
What is another term often used for a 'Backdoor' implanted in software to bypass normal authentication?
Show answer and explanation

Answer: (A)

ट्रैपडोर (Trapdoor)
Trapdoor

बैकडोर या ट्रैपडोर एक गुप्त विधि है जो सामान्य प्रमाणीकरण को दरकिनार कर सिस्टम में अनधिकृत प्रवेश की अनुमति देती है।
A backdoor, sometimes called a trapdoor, is a concealed method bypassing normal authentication to secure unauthorized access to a system.
189.
क्या इनकॉग्निटो मोड (Incognito Mode) का उपयोग करने से इंटरनेट पर आपका संपूर्ण ब्राउज़िंग इतिहास पूरी तरह से अज्ञात या सुरक्षित रहता है?
Does using Incognito Mode make your entire browsing history completely anonymous or secure on the internet?
Show answer and explanation

Answer: (B)

नहीं, यह केवल आपके डिवाइस पर लोकल ब्राउज़िंग इतिहास को बचाता है, लेकिन ISP और वेबसाइटों को आपकी गतिविधि दिखाई देती है
No, it only prevents saving local browsing history on your device, but ISPs and websites can still see your activity

इनकॉग्निटो मोड केवल यह सुनिश्चित करता है कि आपके कंप्यूटर या फोन पर ब्राउज़र में इतिहास या कुकीज़ सेव न हों। यह आपके इंटरनेट सर्विस प्रोवाइडर, नेटवर्क एडमिनिस्ट्रेटर या उन वेबसाइटों से आपकी पहचान नहीं छुपाता जिन पर आप जाते हैं।
Incognito mode only ensures that history or cookies are not saved in the browser on your device. It does not hide your identity from your Internet Service Provider, network administrator, or the websites you visit.
190.
साइबर सुरक्षा के संदर्भ में, क्या मजबूत पासवर्ड (Strong Password) का उपयोग करने से फ़िशिंग (Phishing) हमलों से पूर्ण बचाव हो जाता है?
In the context of cyber security, does using a strong password provide complete protection against phishing attacks?
Show answer and explanation

Answer: (B)

नहीं, फ़िशिंग हमले उपयोगकर्ताओं को धोखा देकर उनकी संवेदनशील जानकारी और पासवर्ड खुद दर्ज करवाने के लिए प्रेरित करते हैं
No, phishing attacks trick users into voluntarily entering their sensitive information and passwords

फ़िशिंग एक सामाजिक अभियांत्रिकी (Social Engineering) तकनीक है जिसमें हमलावर उपयोगकर्ताओं को नकली वेबसाइटों पर अपना पासवर्ड खुद टाइप करने के लिए धोखा देते हैं, चाहे वह पासवर्ड कितना भी मजबूत क्यों न हो।
Phishing is a social engineering technique where attackers trick users into typing their password themselves on fake websites, no matter how strong the password is.
191.
यदि आपके कंप्यूटर में एंटीवायरस सॉफ़्टवेयर स्थापित और अपडेट है, तो क्या आपका सिस्टम सभी प्रकार के साइबर खतरों से पूरी तरह सुरक्षित है?
If you have antivirus software installed and updated on your computer, is your system completely secure from all types of cyber threats?
Show answer and explanation

Answer: (B)

नहीं, एंटीवायरस मुख्य रूप से ज्ञात (known) मैलवेयर से बचाता है, लेकिन ज़ीरो-डे और फ़िशिंग जैसे खतरे अभी भी नुकसान पहुँचा सकते हैं
No, antivirus primarily protects against known malware, but threats like zero-day exploits and phishing can still cause harm

एंटीवायरस सुरक्षा का एक महत्वपूर्ण हिस्सा है, लेकिन यह अचूक नहीं है। यह अज्ञात या नए (ज़ीरो-डे) हमलों और मानव भूल (जैसे फ़िशिंग) से बचाने में सक्षम नहीं होता है।
Antivirus is an essential part of security, but it is not infallible. It may fail against unknown or new (zero-day) attacks and human error such as phishing.
192.
क्या यह धारणा सही है कि मैकओएस (macOS) या लिनक्स (Linux) ऑपरेटिंग सिस्टम का उपयोग करने वाले कंप्यूटरों को किसी भी प्रकार के मैलवेयर या वायरस का कोई खतरा नहीं होता है?
Is it correct to assume that computers running macOS or Linux operating systems have no risk of malware or viruses at all?
Show answer and explanation

Answer: (B)

नहीं, हालांकि विंडोज की तुलना में इन पर हमले कम होते हैं, लेकिन मैलवेयर और सुरक्षा कमजोरियां इन प्रणालियों को भी प्रभावित कर सकती हैं
No, although they face fewer attacks compared to Windows, malware and security vulnerabilities can still affect these systems

कोई भी ऑपरेटिंग सिस्टम 100% सुरक्षित नहीं है। यद्यपि विंडोज पर मैलवेयर अधिक आम हैं क्योंकि इसका बाज़ार हिस्सा बड़ा है, लेकिन मैकओएस और लिनक्स के लिए भी विशिष्ट मैलवेयर और सुरक्षा खतरे मौजूद हैं।
No operating system is 100% secure. Although malware is more common on Windows due to its larger market share, specific malware and security threats also exist for macOS and Linux.
193.
पब्लिक वाई-फाई (Public Wi-Fi) नेटवर्क का उपयोग करते समय वीपीएन (VPN) चालू करने से सुरक्षा के संबंध में क्या सच है?
What is true regarding security when you turn on a VPN while using a public Wi-Fi network?
Show answer and explanation

Answer: (A)

वीपीएन आपके डेटा को एन्क्रिप्ट करता है, जिससे नेटवर्क के अन्य उपयोगकर्ताओं या हैकर्स के लिए आपके ट्रैफ़िक को पढ़ना कठिन हो जाता है
A VPN encrypts your data, making it difficult for other users on the network or hackers to read your traffic

पब्लिक वाई-फाई असुरक्षित हो सकते हैं जहाँ डेटा इंटरसेप्ट किया जा सकता है। वीपीएन आपके और वीपीएन सर्वर के बीच एक एन्क्रिप्टेड सुरंग बनाता है, जिससे आपकी ऑनलाइन गतिविधि सुरक्षित रहती है।
Public Wi-Fi can be insecure where data can be intercepted. A VPN creates an encrypted tunnel between you and the VPN server, keeping your online activity secure.
194.
क्या दो-चरण सत्यापन (2FA / Two-Factor Authentication) सक्षम होने पर आपके खाते को कभी भी हैक नहीं किया जा सकता है?
Can your account never be hacked if Two-Factor Authentication (2FA) is enabled?
Show answer and explanation

Answer: (B)

नहीं, हालांकि यह सुरक्षा को बहुत बढ़ा देता है, फिर भी उन्नत तकनीकों जैसे सिम स्वैपिंग या फ़िशिंग के माध्यम से इसे तोड़ा जा सकता है
No, although it greatly enhances security, it can still be compromised through advanced techniques like SIM swapping or phishing

2-चरण सत्यापन सुरक्षा की एक अतिरिक्त परत जोड़ता है और सुरक्षा में काफी सुधार करता है, लेकिन यह पूर्ण गारंटी नहीं है। हमलावर उन्नत फ़िशिंग पेजों या सिम स्वैपिंग के जरिए ओटीपी प्राप्त कर सकते हैं।
Two-factor authentication adds an extra layer of security and greatly improves safety, but it is not a complete guarantee. Attackers can obtain OTPs through advanced phishing pages or SIM swapping.
195.
यदि किसी वेबसाइट के पते की शुरुआत 'https://' से होती है, तो इसका क्या वास्तविक अर्थ है?
If a website address starts with 'https://', what does that actually mean?
Show answer and explanation

Answer: (B)

यह केवल यह दर्शाता है कि आपके ब्राउज़र और सर्वर के बीच का डेटा एन्क्रिप्टेड है, यह जरूरी नहीं कि वेबसाइट वैध या सुरक्षित हो
It only indicates that data between your browser and the server is encrypted, not necessarily that the website is legitimate or safe

HTTPS का अर्थ है कि आपके ब्राउज़र और वेबसाइट के बीच डेटा एन्क्रिप्टेड है, जिससे कोई बीच में डेटा चुरा नहीं सके। हालाँकि, आजकल कई फ़िशिंग और फर्जी वेबसाइटें भी वैध दिखने के लिए HTTPS (एसएसएलयू प्रमाणपत्र) का उपयोग करती हैं।
HTTPS means data between your browser and the website is encrypted so no one can intercept it in transit. However, many phishing and fake websites nowadays also use HTTPS (SSL certificates) to look legitimate.
196.
क्या आपके मोबाइल फोन या कंप्यूटर पर आने वाली सभी 'मिस्ड कॉल' या 'एसएमएस' सूचनाएं पूरी तरह सुरक्षित और वैध होती हैं?
Are all 'missed call' or 'SMS' notifications received on your mobile phone or computer completely safe and legitimate?
Show answer and explanation

Answer: (B)

नहीं, कई बार साइबर अपराधी विशेष नंबरों से मिस्ड कॉल या लॉटरी/इनाम के झूठे एसएमएस भेजकर उपयोगकर्ताओं को फंसाते हैं
No, cybercriminals often trap users by giving missed calls from specific numbers or sending fake lottery/reward SMS

साइबर ठग अक्सर अंतरराष्ट्रीय या अजीब नंबरों से मिस्ड कॉल देते हैं (वैशिंग्स या विशिंग हमले) ताकि उपयोगकर्ता वापस कॉल करें और उनका बैलेंस कट जाए या वे धोखाधड़ी का शिकार हो जाएं।
Cyber fraudsters often give missed calls from international or strange numbers (vishing attacks) so that users call back, lose balance, or fall victim to scams.
197.
क्या 'कुकीज़' (Cookies) हमेशा दुर्भावनापूर्ण (Malicious) सॉफ़्टवेयर होती हैं जिन्हें आपके कंप्यूटर से तुरंत हटा देना चाहिए?
Are 'Cookies' always malicious software that should be immediately removed from your computer?
Show answer and explanation

Answer: (B)

नहीं, कुकीज़ छोटे डेटा फाइलें होती हैं जो वेबसाइटों को आपकी प्राथमिकताओं और लॉगिन सत्र को याद रखने में मदद करती हैं
No, cookies are small data files that help websites remember your preferences and login sessions

कुकीज़ मूल रूप से वेबसाइटों को आपके अनुभव को बेहतर बनाने (जैसे लॉगिन याद रखना या शॉपिंग कार्ट सहेजना) में मदद करती हैं। हालांकि कुछ थर्ड-पार्टी कुकीज़ का उपयोग ट्रैक करने के लिए किया जा सकता है, वे अपने आप में वायरस या मैलवेयर नहीं हैं।
Cookies fundamentally help websites improve your experience (like remembering logins or saving shopping carts). While some third-party cookies can be used for tracking, they are not viruses or malware in themselves.
198.
साइबर सुरक्षा में 'सोशल इंजीनियरिंग' (Social Engineering) शब्द का सही अर्थ क्या है?
What is the correct meaning of the term 'Social Engineering' in cyber security?
Show answer and explanation

Answer: (B)

यह लोगों को मनोवैज्ञानिक रूप से हेरफेर करके गोपनीय जानकारी या पासवर्ड साझा करने के लिए धोखा देने की तकनीक है
It is the technique of psychologically manipulating people into tricking them to share confidential information or passwords

सोशल इंजीनियरिंग तकनीकी कमजोरियों का फायदा उठाने के बजाय मानव स्वभाव और कमजोरियों (जैसे डर, लालच या विश्वास) का फायदा उठाकर गोपनीय जानकारी हासिल करने का तरीका है।
Social engineering is a method of gaining confidential information by exploiting human nature and vulnerabilities (such as fear, greed, or trust) rather than technical flaws.
199.
यदि किसी पासवर्ड में कम से कम 8 वर्ण होना अनिवार्य है और इसमें विशेष वर्ण, संख्या तथा बड़े एवं छोटे अक्षर शामिल होने चाहिए, तो ऐसे कुल कितने अद्वितीय संयोजनों की न्यूनतम लंबाई इस मानक को पूरी करती है?
If a password policy mandates a minimum length of 8 characters including special characters, numbers, uppercase and lowercase letters, what is the minimum required character length for compliance?
Show answer and explanation

Answer: (B)

8 वर्ण
8 characters

सुरक्षित पासवर्ड नीतियों के अनुसार न्यूनतम 8 वर्णों की लंबाई को एक मानक सुरक्षा उपाय माना जाता है।
According to secure password policies, a minimum length of 8 characters is considered a standard security baseline.
200.
एक वित्तीय संस्थान में 1024 बाइट्स के डेटा को एन्क्रिप्ट करने के लिए सिमेट्रिक एन्क्रिप्शन का उपयोग किया जाता है। यदि कुंजी का आकार 128 बिट्स है, तो बाइट्स में कुंजी का आकार कितना होगा?
A financial institution uses symmetric encryption to protect data. If the key size is 128 bits, what is the size of the encryption key in bytes?
Show answer and explanation

Answer: (B)

16 बाइट्स
16 bytes

चूंकि 1 बा이트 में 8 बिट्स होते हैं, इसलिए 128 बिट्स को 8 से विभाजित करने पर 16 बा이트्स प्राप्त होते हैं।
Since 1 byte equals 8 bits, dividing 128 bits by 8 gives 16 bytes.
201.
साइबर सुरक्षा ऑडिट के दौरान, एक सर्वर पर प्रति सेकंड 5000 अनुरोध प्राप्त होते हैं जो सामान्य क्षमता से 10 गुना अधिक हैं। इस प्रकार के डिनायल-ऑफ-सर्विस (DoS) हमले में कुल कितने अतिरिक्त अनुरोधों को संभाला जा रहा है यदि सामान्य सीमा 500 अनुरोध प्रति सेकंड है?
During a cybersecurity audit, a server receives 5000 requests per second, which is 10 times its normal capacity. How many excess requests per second are being handled in this Denial-of-Service (DoS) attack scenario if the normal limit is 500 requests per second?
Show answer and explanation

Answer: (B)

4500 अनुरोध
4500 requests

कुल प्राप्त अनुरोध (5000) में से सामान्य सीमा (500) को घटाने पर 4500 अतिरिक्त अनुरोध प्राप्त होते हैं।
Subtracting the normal limit (500) from the total received requests (5000) gives 4500 excess requests.
202.
मानक आरिया (RSA) एल्गोरिदम में, यदि दो अभाज्य संख्याएं p = 61 और q = 53 चुनी जाती हैं, तो एनक्रिप्शन मापांक (n = p × q) का मान क्या होगा?
In a standard RSA algorithm setup, if two prime numbers chosen are p = 61 and q = 53, what will be the value of the modulus n (where n = p × q)?
Show answer and explanation

Answer: (B)

3233

दिए गए अभाज्य गुणनफल n = 61 × 53 की गणना करने पर परिणाम 3233 आता है।
Calculating the product of the given prime numbers n = 61 × 53 yields 3233.
203.
एक कंपनी के डेटाबेस में प्रतिदिन 250 नए उपयोगकर्ताओं का पंजीकरण होता है। यदि प्रत्येक सुरक्षा लॉग प्रविष्टि का आकार 4 किलोबाइट (KB) है, तो एक दिन में उत्पन्न होने वाले लॉग डेटा का कुल आकार कितना होगा?
A company database registers 250 new users daily. If each security log entry consumes 4 kilobytes (KB) of storage, what is the total size of the log data generated in a single day?
Show answer and explanation

Answer: (B)

1000 किलोबाइट (1 मेगाबाइट)
1000 kilobytes (1 megabyte)

कुल डेटा 250 उपयोगकर्ताओं को प्रत्येक के लिए 4 KB से गुणा करने पर 1000 KB यानी 1 मेगाबाइट बनता है।
Multiplying 250 users by 4 KB each results in 1000 KB, which equals 1 megabyte.
204.
यदि किसी संदिग्ध आईपी पते को फ़ायरवॉल नियमों में ब्लॉक सूची में डालने के लिए प्रत्येक नियम पर औसतन 15 मिलीसेकंड का समय लगता है, तो 40 ऐसे आईपी पतों को ब्लॉक करने में कुल कितना समय लगेगा?
If adding a suspicious IP address to a firewall blacklist takes an average of 15 milliseconds per rule, how much total time will it take to block 40 such IP addresses?
Show answer and explanation

Answer: (C)

600 मिलीसेकंड
600 milliseconds

कुल समय की गणना 40 को 15 मिलीसेकंड से गुणा करके की जाती है, जो 600 मिलीसेकंड होता है।
Total time is calculated by multiplying 40 by 15 milliseconds, which equals 600 milliseconds.
205.
एक वित्तीय सर्वर पर एक घंटे में 3600 सुरक्षा चेतावनियाँ (alerts) दर्ज की जाती हैं। यदि विश्लेषण प्रणाली प्रति मिनट केवल 30 चेतावनियों को संसाधित कर सकती है, तो एक घंटे में कितनी चेतावनियाँ बिना संसाधित रह जाएंगी?
A financial server logs 3600 security alerts in one hour. If the analysis system can process only 30 alerts per minute, how many alerts will remain unprocessed per hour?
Show answer and explanation

Answer: (D)

1800 चेतावनियाँ
1800 alerts

प्रति मिनट 30 चेतावनियों का अर्थ है एक घंटे (60 मिनट) में 30 × 60 = 1800 चेतावनियाँ संसाधित हो सकती हैं, लेकिन यह प्रश्न क्षमता से अधिक का है; यहाँ 30 प्रति मिनट के हिसाब से 1 घंटे में 1800 संसाधित होंगी, शेष रह जाएंगी 3600 - 1800 = 1800। (यहाँ सही विकल्प 1800 है जो विकल्प 3 में है)।
Processing 30 alerts per minute means 1800 alerts per hour. Out of 3600 total alerts, 1800 will remain unprocessed per hour.
206.
एक कंपनी की नीति के अनुसार, हर 90 दिनों में पासवर्ड बदलना अनिवार्य है। यदि किसी कर्मचारी ने अंतिम बार 1 जनवरी को पासवर्ड बदला था, तो उसे किस दिन (गैर-लीप वर्ष में) अपना पासवर्ड अवश्य बदल लेना चाहिए?
According to company policy, passwords must be changed every 90 days. If an employee changed their password on January 1st, by which date (in a non-leap year) must they change it again?
Show answer and explanation

Answer: (C)

1 अप्रैल
April 1

1 जनवरी से 90 दिन बाद की तारीख 1 अप्रैल होती है (जनवरी के बचे 30 दिन + फरवरी के 28 + मार्च के 31 = 89, और एक दिन और जोड़ने पर 1 अप्रैल), 31 मार्च नहीं।
Jan 1 + 90 days lands on April 1 (31 remaining Jan days + 28 Feb + 31 Mar = 90, bringing the date to April 1), not March 31.
207.
यदि एक डेटा पैケット सुरक्षा जांच के विभिन्न चरणों (जैसे एंटी-स्पैम, एंटी-वायरस, और डीप पैकेट इंस्पेक्शन) से गुजरने में क्रमशः 2 मिलीसेकंड, 3 मिलीसेकंड और 5 मिलीसेकंड का समय लेता है, तो कुल प्रसंस्करण समय क्या है?
If a data packet takes 2 milliseconds, 3 milliseconds, and 5 milliseconds respectively to pass through different security inspection stages (anti-spam, anti-virus, and deep packet inspection), what is the total processing time?
Show answer and explanation

Answer: (B)

10 मिलीसेकंड
10 milliseconds

सभी चरणों के समय को जोड़ने पर (2 + 3 + 5) कुल प्रसंस्करण समय 10 मिलीसेकंड प्राप्त होता है।
Adding the times of all stages together (2 + 3 + 5) gives a total processing time of 10 milliseconds.
208.
एक उन्नत बहु-कारक प्रमाणीकरण (MFA) प्रणाली में तीन चरणों का उपयोग किया जाता है। यदि पहले चरण में सफलता की प्रायिकता 90% (0.9), दूसरे चरण में 80% (0.8), और तीसरे चरण में 95% (0.95) है, तो तीनों चरणों के सफल होने की संयुक्त प्रायिकता (कुल सटीकता) क्या है?
An advanced multi-factor authentication (MFA) system uses three sequential verification steps. If the success probability of the first step is 0.9, the second is 0.8, and the third is 0.95, what is the combined probability of all three steps succeeding successfully?
Show answer and explanation

Answer: (A)

0.684

संयुक्त प्रायिकता की गणना तीनों स्वतंत्र प्रायिकताओं को आपस में गुणा करके की जाती है: 0.9 × 0.8 × 0.95 = 0.684।
The combined probability is calculated by multiplying the three independent probabilities: 0.9 × 0.8 × 0.95 = 0.684.
209.
फिशिंग (Phishing) तकनीक का उपयोग साइबर अपराधियों द्वारा मुख्य रूप से क्या करने के लिए किया जाता है?
Phishing technique is primarily used by cybercriminals to do what?
Show answer and explanation

Answer: (B)

संवेदनशील जानकारी जैसे पासवर्ड और क्रेडिट कार्ड विवरण चुराना
Steal sensitive information like passwords and credit card details

फिशिंग एक धोखा देने वाली तकनीक है जिसमें हमलावर वैध संगठन होने का दिखावा करके उपयोगकर्ता से गोपनीय जानकारी हासिल करते हैं।
Phishing is a deceptive technique where attackers pose as a legitimate organization to trick users into revealing confidential information.
210.
मालवेयर (Malware) शब्द का विस्तृत रूप या अर्थ क्या है?
What is the expanded form or meaning of the term 'Malware'?
Show answer and explanation

Answer: (C)

मैलिशियस सॉफ्टवेयर (दूषित सॉफ्टवेयर)
Malicious Software

मालवेयर 'मैलिशियस सॉफ्टवेयर' का संक्षिप्त रूप है, जो कंप्यूटर को नुकसान पहुंचाने के लिए डिज़ाइन किए गए किसी भी हानिकारक प्रोग्राम को संदर्भित करता है।
Malware stands for malicious software, referring to any harmful program designed to damage or exploit computer systems.
211.
रैनसमवेयर (Ransomware) साइबर हमले का मुख्य परिणाम क्या होता है?
What is the main consequence of a ransomware cyber attack?
Show answer and explanation

Answer: (B)

उपयोगकर्ता के डेटा को एन्क्रिप्ट कर दिया जाता है और फिरौती की मांग की जाती है
User's data is encrypted and a ransom is demanded

रैनसमवेयर पीड़ित की फाइलों को लॉक या एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए फिरौती (रैनसम) की मांग करता है।
Ransomware locks or encrypts the victim's files and demands a ransom payment to restore access to them.
212.
एक 'फायरवॉल' (Firewall) का उपयोग कंप्यूटर नेटवर्क में किस रूप में किया जाता है?
How is a 'Firewall' used in a computer network?
Show answer and explanation

Answer: (B)

आने वाले और जाने वाले नेटवर्क ट्रैफिक को नियंत्रित करने वाली सुरक्षा प्रणाली के रूप में
As a security system that controls incoming and outgoing network traffic

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
213.
निम्नलिखित में से कौन सा अभ्यास मजबूत पासवर्ड सुरक्षा का हिस्सा नहीं है?
Which of the following practices is not part of strong password security?
Show answer and explanation

Answer: (B)

अपने पासवर्ड को एक सार्वजनिक डायरी में लिखकर सबके सामने रखना
Writing your password in a public diary for everyone to see

पासवर्ड को सार्वजनिक रूप से लिखना या साझा करना सुरक्षा नियमों के बिल्कुल विपरीत है और इससे खाता आसानी से हैक हो सकता है।
Writing or sharing passwords publicly violates security rules and makes the account vulnerable to easy hacking.
214.
स्पूफिंग (Spoofing) साइबर सुरक्षा के संदर्भ में क्या दर्शाता है?
What does 'Spoofing' indicate in the context of cyber security?
Show answer and explanation

Answer: (A)

किसी वैध उपयोगकर्ता या प्रणाली का रूप धारण करके धोखा देना
Impersonating a legitimate user or system to deceive

स्पूफिंग एक ऐसी चाल है जिसमें हमलावर खुद को एक विश्वसनीय स्रोत के रूप में प्रस्तुत करके सिस्टम या उपयोगकर्ता को धोखा देता है।
Spoofing is a tactic where an attacker masquerades as a trusted source to deceive a system or user.
215.
बॉटनेट (Botnet) से क्या तात्पर्य है?
What is meant by a 'Botnet'?
Show answer and explanation

Answer: (B)

मालवेयर से संक्रमित और एक केंद्रीय हमलावर द्वारा नियंत्रित कंप्यूटरों का नेटवर्क
A network of computers infected with malware and controlled by a central attacker

बॉटनेट कई इंटरनेट से जुड़े उपकरणों का एक नेटवर्क होता है जिन्हें मैलिशियस सॉफ्टवेयर के माध्यम से रिमोट से नियंत्रित किया जाता है।
A botnet is a network of internet-connected devices that are remotely controlled using malicious software.
216.
डिजिटल संचार में 'एन्क्रिप्शन' (Encryption) की प्रक्रिया का मुख्य उद्देश्य क्या है?
What is the primary purpose of the 'Encryption' process in digital communication?
Show answer and explanation

Answer: (B)

डेटा को एक गुप्त कोड में बदलना ताकि unauthorized लोग उसे न पढ़ सकें
To convert data into a secret code so unauthorized people cannot read it

एन्क्रिप्शन डेटा को सुरक्षित बनाने की एक विधि है जो सूचना को पठनीय प्रारूप से अपठनीय कोड में बदल देती है जिसे केवल अधिकृत कुंजी से ही डिक्रिप्ट किया जा सकता है।
Encryption is a method of securing data by converting readable information into an unreadable code that can only be decrypted with an authorized key.
217.
राहुल को एक अज्ञात ईमेल प्राप्त हुआ जिसमें दावा किया गया कि उसका बैंक खाता ब्लॉक कर दिया गया है, और उसे रीसेट लिंक पर क्लिक करने के लिए कहा गया। यह किस प्रकार का साइबर हमला है?
Rahul received an unknown email claiming his bank account was blocked, asking him to click a reset link. What type of cyber attack is this?
Show answer and explanation

Answer: (A)

फ़िशिंग (Phishing)
Phishing

यह फ़िशिंग का एक उदाहरण है, जहां धोखेबाज वैध संगठनों का रूप धारण करके संवेदनशील जानकारी चुराने की कोशिश करते हैं।
This is an example of phishing, where fraudsters impersonate legitimate organizations to steal sensitive information.
218.
एक रेलवे कर्मचारी के कंप्यूटर पर अचानक एक संदेश दिखाई देता है कि सभी फ़ाइलें एन्क्रिप्ट कर दी गई हैं और उन्हें वापस पाने के लिए फिरौती की मांग की जा रही है। इस सॉफ्टवेयर को क्या कहा जाता है?
A railway employee's computer suddenly displays a message that all files have been encrypted and a ransom is demanded to recover them. What is this software called?
Show answer and explanation

Answer: (A)

रैनसमवेयर (Ransomware)
Ransomware

रैनसमवेयर एक प्रकार का मैलवेयर है जो उपयोगकर्ता की फाइलों को लॉक या एन्क्रिप्ट कर देता है और फिरौती चुकाने पर ही उन्हें मुक्त करता है।
Ransomware is a type of malware that locks or encrypts a user's files and demands payment to restore access.
219.
अमित जब ऑनलाइन खरीदारी कर रहा था, तब भुगतान पृष्ठ पर उसने देखा कि URL 'http://' से शुरू होता है और उसमें कोई ताला (padlock) का प्रतीक नहीं है। उसे क्या करना चाहिए?
While online shopping, Amit noticed that the payment page URL starts with 'http://' and lacks a padlock icon. What should he do?
Show answer and explanation

Answer: (A)

लेनदेन तुरंत रोक देना चाहिए क्योंकि यह असुरक्षित है
Stop the transaction immediately as it is insecure

सुरक्षित वेबसाइटें 'https://' से शुरू होती हैं और पैडलोक प्रतीक दर्शाती हैं। 'http://' कनेक्शन असुरक्षित होते हैं और डेटा चोरी का जोखिम होता है।
Secure websites start with 'https://' and show a padlock icon. 'http://' connections are insecure and risk data interception.
220.
कार्यालय के कंप्यूटर पर काम करते समय, प्रिया ने एक संदिग्ध पेन ड्राइव पाई और उसे अपनी मशीन से कनेक्ट कर दिया। थोड़ी देर बाद उसका सिस्टम धीमा हो गया और अनजान फाइलें अपने आप खुलने लगीं। इस स्थिति में सबसे संभावित खतरा कौन सा है?
While working on an office computer, Priya found a suspicious USB flash drive and connected it to her machine. Soon her system slowed down and unknown files opened automatically. Which threat is most likely?
Show answer and explanation

Answer: (B)

यूएसबी के माध्यम से मैलवेयर संक्रमण
Malware infection via USB

अज्ञात यूएसबी ड्राइव मैलवेयर या वायरस ले जा सकते हैं जो कनेक्ट होने पर स्वचालित रूप से सिस्टम को संक्रमित कर देते हैं।
Unknown USB drives can carry malware or viruses that automatically infect the system upon connection.
221.
सुनील अपने सोशल मीडिया अकाउंट में लॉगिन करने का प्रयास कर रहा था। पासवर्ड सही डालने के बाद भी, उसके पंजीकृत मोबाइल नंबर पर एक ओटीपी (OTP) भेजा गया जिसे उसने किसी के साथ साझा नहीं किया। सुरक्षा की इस अतिरिक्त परत को क्या कहा जाता है?
Sunil was trying to log in to his social media account. Even after entering the correct password, an OTP was sent to his registered mobile number which he shared with no one. What is this extra layer of security called?
Show answer and explanation

Answer: (A)

द्वि-चरणीय प्रमाणीकरण (Two-Factor Authentication)
Two-Factor Authentication

द्वि-चरणीय प्रमाणीकरण (2FA) उपयोगकर्ता को पासवर्ड के अलावा एक अतिरिक्त सत्यापन कोड (जैसे ओटीपी) दर्ज करने की आवश्यकता द्वारा सुरक्षा बढ़ाता है।
Two-Factor Authentication (2FA) enhances security by requiring an additional verification code (like an OTP) besides the password.
222.
एक कंपनी के सर्वर पर अचानक इतनी भारी मात्रा में अनुरोध (requests) आने लगे कि वैध उपयोगकर्ता अपनी सेवाओं का उपयोग नहीं कर पा रहे थे। इस प्रकार के साइबर हमले की पहचान कैसे की जाएगी?
A company's server suddenly received such a massive volume of requests that legitimate users couldn't access services. How is this type of cyber attack identified?
Show answer and explanation

Answer: (A)

डिनाॅयड ऑफ़ सर्विस (DoS/DDoS हमला)
Denial of Service (DoS/DDoS attack)

DDoS (Distributed Denial of Service) हमला सर्वर को ट्रैफिक से ओवरलोड कर देता है ताकि वह क्रैश हो जाए या काम करना बंद कर दे।
A DDoS attack overloads a server with traffic to crash it or render it unavailable to legitimate users.
223.
आरपीएफ कर्मी अजय को सार्वजनिक वाई-फाई (Public Wi-Fi) का उपयोग करके रेलवे स्टेशन पर गोपनीय आधिकारिक दस्तावेज डाउनलोड करने की आवश्यकता है। उसे साइबर सुरक्षा बनाए रखने के लिए क्या करना चाहिए?
RPF personnel Ajay needs to download confidential official documents at a railway station using Public Wi-Fi. What should he do to maintain cybersecurity?
Show answer and explanation

Answer: (A)

सुरक्षित वीपीएन (VPN) का उपयोग करना चाहिए
Use a secure Virtual Private Network (VPN)

सार्वजनिक वाई-फाई नेटवर्क असुरक्षित होते हैं; एक वीपीएन (VPN) डेटा को एन्क्रिप्ट करता है और सार्वजनिक नेटवर्क पर भी सुरक्षा प्रदान करता है।
Public Wi-Fi networks are insecure; a VPN encrypts data traffic, providing security even on public networks.
224.
एक बैंक अधिकारी को डेटाबेस से ग्राहकों की जानकारी निकालने के लिए एक संदिग्ध इनपुट स्ट्रिंग प्राप्त हुई। यदि वह बिना जांच के इसे निष्पादित करता है, तो डेटाबेस से छेड़छाड़ हो सकती है। इस हमले को तकनीकी रूप से क्या कहा जाता है?
A bank official received a suspicious input string designed to extract customer data from the database. If executed without validation, it could compromise the database. What is this attack technically called?
Show answer and explanation

Answer: (A)

एसक्यूएल इंजेक्शन (SQL Injection)
SQL Injection

SQL इंजेक्शन एक ऐसा हमला है जहां दुर्भावनापूर्ण SQL कोड को डेटाबेस प्रश्नों में डाला जाता है ताकि संवेदनशील डेटा तक पहुंच प्राप्त की जा सके।
SQL Injection is an attack where malicious SQL code is inserted into database queries to gain unauthorized access to sensitive data.
225.
रोहित ने अपने सभी ऑनलाइन खातों के लिए एक ही पासवर्ड 'Password123' का उपयोग किया है। एक खाते के उल्लंघन के बाद, उसके बाकी सभी खाते भी हैक हो गए। सुरक्षा की दृष्टि से इस स्थिति को रोकने के लिए सबसे अच्छा उपाय क्या है?
Rohit used the same password 'Password123' for all his online accounts. Following a breach in one account, all his other accounts were also hacked. What is the best practice to prevent this?
Show answer and explanation

Answer: (A)

सभी खातों के लिए अद्वितीय और मजबूत पासवर्ड का उपयोग करना
Use unique and strong passwords for every account

प्रत्येक खाते के लिए अलग और मजबूत पासवर्ड (अक्षरों, संख्याओं और प्रतीकों का मिश्रण) का उपयोग करने से एक खाते के लीक होने पर दूसरों की सुरक्षा बनी रहती है।
Using unique and strong passwords (mix of letters, numbers, symbols) for each account prevents cascading breaches if one is compromised.
226.
एक कंपनी के आंतरिक नेटवर्क को बाहरी इंटरनेट के अनधिकृत हमलों से बचाने के लिए किस हार्डवेयर या सॉफ्टवेयर प्रणाली का उपयोग किया जाता है?
Which hardware or software system is used to protect a company's internal network from unauthorized external internet attacks?
Show answer and explanation

Answer: (A)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
227.
एक रेलवे कर्मचारी को अपने आधिकारिक ईमेल पर एक अज्ञात लिंक से प्राप्त संदेश मिला जिसमें दावा किया गया कि उसे तत्काल अपना पासवर्ड बदलना होगा। यह किस प्रकार के साइबर हमले का संकेत है?
A railway employee received a message on their official email from an unknown link claiming they urgently need to change their password. What type of cyber attack does this indicate?
Show answer and explanation

Answer: (A)

फ़िशिंग (Phishing)
Phishing

फ़िशिंग एक ऐसी तकनीक है जिसमें हमलावर वैध संस्था का रूप धारण करके उपयोगकर्ताओं को संवेदनशील जानकारी साझा करने के लिए धोखा देते हैं।
Phishing is a technique where attackers disguise themselves as a legitimate entity to trick users into sharing sensitive information.
228.
आरपीएफ (RPF) का एक कंप्यूटर अचानक लॉक हो गया और स्क्रीन पर एक संदेश आया कि सभी फाइलें एन्क्रिप्ट कर दी गई हैं तथा उन्हें वापस पाने के लिए क्रिप्टोकरेंसी में फिरौती देनी होगी। यह किस प्रकार का मैलवेयर है?
An RPF computer suddenly locked, and a message appeared on the screen stating that all files have been encrypted and a ransom in cryptocurrency must be paid to retrieve them. What type of malware is this?
Show answer and explanation

Answer: (B)

रैंसमवेयर (Ransomware)
Ransomware

रैंसमवेयर एक ऐसा मैलवेयर है जो यूजर के डेटा को एन्क्रिप्ट कर देता है और फिरौती (Ransom) मिलने के बाद ही उसे अनलॉक करता है।
Ransomware is a malware that encrypts user data and unlocks it only after a ransom is paid.
229.
भारतीय रेलवे के टिकटिंग पोर्टल पर अचानक सामान्य से दस गुना अधिक फर्जी ट्रैफिक आ गया, जिससे असली यात्री टिकट बुक नहीं कर पाए। इस हमले को क्या कहा जाता है?
Suddenly, ten times more fake traffic than usual hit the Indian Railways ticketing portal, preventing genuine passengers from booking tickets. What is this attack called?
Show answer and explanation

Answer: (B)

डिस्ट्रीब्यूटेड डिनायल ऑफ सर्विस (DDoS) हमला
Distributed Denial of Service (DDoS) Attack

डीडीओएस (DDoS) हमले में बड़ी संख्या में फर्जी अनुरोध भेजकर सर्वर को व्यस्त कर दिया जाता है ताकि वैध उपयोगकर्ता सेवा का उपयोग न कर सकें।
In a DDoS attack, servers are overwhelmed with a massive volume of fake requests so that legitimate users cannot access the service.
230.
एक बुकिंग क्लर्क ने रेलवे काउंटर पर काम करते समय अपनी स्क्रीन बिना लॉक किए कंप्यूटर छोड़ दिया। पीछे से आकर किसी अन्य व्यक्ति ने उसका उपयोग कर लिया। यह सुरक्षा की दृष्टि से किस प्रकार की चूक है?
A booking clerk left the computer unattended without locking the screen while working at the railway counter. Someone else came from behind and used it. What kind of security lapse is this?
Show answer and explanation

Answer: (A)

फिजिकल सिक्योरिटी ब्रीच (Physical Security Breach)
Physical Security Breach

डिवाइस को बिना लॉक किए खुला छोड़ना शारीरिक सुरक्षा (Physical Security) का उल्लंघन है, जिससे कोई भी अनधिकृत व्यक्ति सिस्टम तक पहुँच सकता है।
Leaving a device unlocked and unattended is a physical security violation, allowing any unauthorized person to access the system.
231.
स्टेशन मास्टर अपने सिस्टम में लॉगिन करते समय पासवर्ड के साथ-साथ अपने मोबाइल पर प्राप्त होने वाले एक बार उपयोग होने वाले कोड (OTP) को भी दर्ज करते हैं। सुरक्षा की इस प्रणाली को क्या कहते हैं?
While logging into their system, the Station Master enters a one-time code (OTP) received on their mobile along with the password. What is this security system called?
Show answer and explanation

Answer: (B)

मल्टी-फैक्टर ऑथेंटिकेशन (Multi-Factor Authentication)
Multi-Factor Authentication

मल्टी-फैक्टर ऑथेंटिकेशन (MFA) सुरक्षा की एक ऐसी परत है जिसमें लॉगिन के लिए दो या दो से अधिक प्रमाणन रूपों की आवश्यकता होती है।
Multi-Factor Authentication (MFA) is a security layer that requires two or more forms of verification for logging in.
232.
रेलवे के वित्त विभाग का एक कर्मचारी बिना किसी विश्वसनीय स्रोत की पुष्टि किए अपनी पेन ड्राइव को ऑफिस के कंप्यूटर से घर के लैपटॉप में और फिर दूसरे कार्यालय के सिस्टम में लगातार इस्तेमाल करता है। इससे किस प्रकार का खतरा बढ़ जाता है?
An employee in the railway finance department continuously uses their pen drive from the office computer to their home laptop and then to another office system without verifying any trusted source. What type of risk does this increase?
Show answer and explanation

Answer: (A)

मैलवेयर और वायरस का प्रसार (Spread of Malware and Viruses)
Spread of Malware and Viruses

असुरक्षित पेन ड्राइव का विभिन्न प्रणालियों में उपयोग करने से मैलवेयर और वायरस एक डिवाइस से दूसरी डिवाइस में आसानी से फैल जाते हैं।
Using an unsecured pen drive across various systems easily spreads malware and viruses from one device to another.
233.
एक तकनीकी टीम यह सुनिश्चित करना चाहती है कि आंतरिक रेलवे नेटवर्क और बाहरी सार्वजनिक इंटरनेट के बीच सभी डेटा पैकेट सुरक्षा नियमों के आधार पर फिल्टर हों। उन्हें किस उपकरण या सॉफ्टवेयर को स्थापित करना चाहिए?
A technical team wants to ensure that all data packets between the internal railway network and the external public internet are filtered based on security rules. Which tool or software should they install?
Show answer and explanation

Answer: (A)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
234.
एक साइबर अपराधी ने रेलवे की एक महत्वपूर्ण डेटाबेस फ़ाइल के साथ अवैध रूप से छेड़छाड़ की है और यह पता लगाना कठिन है कि परिवर्तन किसने किया क्योंकि डिजिटल निशान मिटा दिए गए हैं। इस जोखिम को रोकने के लिए सबसे प्रभावी तकनीक क्या है?
A cybercriminal illegally tampered with an important railway database file, and it is hard to trace who made the change because digital footprints were erased. What is the most effective technique to prevent this risk?
Show answer and explanation

Answer: (A)

डिजिटल हस्ताक्षर और एक्सेस लॉगिंग (Digital Signatures and Access Logging)
Digital Signatures and Access Logging

डिजिटल हस्ताक्षर और एक्सेस लॉगिंग यह सुनिश्चित करते हैं कि प्रत्येक परिवर्तन का रिकॉर्ड रखा जाए और डेटा की अखंडता बनी रहे।
Digital signatures and access logging ensure that a record of every change is maintained and data integrity is preserved.
235.
रेलवे सुरक्षा आयोग (CRS) को एक गुप्त रिपोर्ट भेजनी है जो इंटरनेट पर बिना किसी अन्य व्यक्ति द्वारा पढ़े सुरक्षित रूप से पहुँचनी चाहिए। इसके लिए प्रेषक को कौन सी तकनीक अपनानी चाहिए?
The Commissioner of Railway Safety (CRS) needs to send a confidential report that must reach securely over the internet without being read by any third party. Which technique should the sender adopt?
Show answer and explanation

Answer: (A)

एन्क्रिप्शन (Encryption)
Encryption

एन्क्रिप्शन डेटा को एक गुप्त कोड में बदल देता है जिसे केवल अधिकृत व्यक्ति ही सही कुंजी (Key) के माध्यम से डिक्रिप्ट करके पढ़ सकता है।
Encryption converts data into a secret code that only an authorized person can read by decrypting it with the correct key.
236.
एक बाहरी व्यक्ति रेलवे स्टेशन के वेटिंग हॉल में मुफ्त वाई-फाई का उपयोग कर रहा था, और उसका इंटरनेट ट्रैफिक चुपके से किसी तीसरे पक्ष द्वारा रिकॉर्ड किया जा रहा था। इस प्रकार के गुप्त निगरानी हमले को क्या कहा जाता है?
An outsider was using free Wi-Fi in a railway station waiting hall, and their internet traffic was secretly being recorded by a third party. What is this type of covert surveillance attack called?
Show answer and explanation

Answer: (A)

मैन-इन-द-मिडिल (MitM) या स्निफिंग हमला
Man-in-the-Middle (MitM) or Sniffing Attack

मैन-इन-द-मिडिल (MitM) या पैकेट स्निफिंग हमले में हमलावर दो पक्षों के बीच संचार को चुपचाप सुनता या रिकॉर्ड करता है, खासकर असुरक्षित सार्वजनिक वाई-फाई पर।
In a Man-in-the-Middle (MitM) or packet sniffing attack, the attacker secretly listens to or records communication between two parties, especially on unsecured public Wi-Fi.
237.
एक कर्मचारी को एक संदिग्ध ईमेल प्राप्त होता है जो बैंक अधिकारी होने का दावा करता है और तुरंत पिन बदलने के लिए कहता है। यह किस साइबर खतरे का उदाहरण है?
An employee receives a suspicious email claiming to be from a bank official and asking to update the PIN immediately. This is an example of which cyber threat?
Show answer and explanation

Answer: (A)

फ़िशिंग
Phishing

फ़िशिंग एक ऐसी तकनीक है जिसमें धोखेबाज वैध संगठनों का रूप धारण करके संवेदनशील जानकारी चुराने का प्रयास करते हैं।
Phishing is a technique where fraudsters impersonate legitimate organizations to steal sensitive information.
238.
यदि किसी कंप्यूटर का डेटा अचानक एन्क्रिप्ट हो जाता है और स्क्रीन पर उसे वापस पाने के लिए फिरौती की मांग दिखाई देती है, तो सिस्टम किस मैलवेयर से संक्रमित हुआ है?
If a computer's data suddenly gets encrypted and a ransom demand appears on the screen to recover it, which malware has infected the system?
Show answer and explanation

Answer: (A)

रैनसमवेयर
Ransomware

रैनसमवेयर एक प्रकार का मैलवेयर है जो यूजर के डेटा को लॉक या एन्क्रिप्ट कर देता है और फिरौती मिलने के बाद ही उसे खोलता है।
Ransomware is a type of malware that locks or encrypts user data and demands payment to release it.
239.
एक यूजर ने अनजान वेबसाइट से मुफ्त गेम डाउनलोड किया, जिसके बाद उसके कंप्यूटर की पृष्ठभूमि में चुपके से उसकी हर गतिविधि रिकॉर्ड होने लगी। यह किस प्रकार का खतरा है?
A user downloaded a free game from an unknown website, after which their computer secretly began recording all activities in the background. What type of threat is this?
Show answer and explanation

Answer: (A)

स्पाइवेयर
Spyware

स्पाइवेयर चुपचाप यूजर की जानकारी के बिना उसकी गतिविधियों पर नजर रखता है और डेटा चुराता है।
Spyware secretly monitors user activities and steals data without the user's knowledge.
240.
रेलवे के एक सर्वर पर अचानक से हजारों फर्जी अनुरोध (requests) आने लगे, जिससे वास्तविक यात्रियों के लिए वेबसाइट क्रैश हो गई। यह हमला क्या कहलाता है?
Thousands of fake requests suddenly flooded a railway server, causing the website to crash for genuine passengers. What is this attack called?
Show answer and explanation

Answer: (A)

डिनायल ऑफ़ सर्विस हमला
Denial of Service attack

डीओएस (DoS) या डीडीओएस हमला सिस्टम को ट्रैफिक से ओवरलोड कर देता है जिससे वह वैध उपयोगकर्ताओं के लिए अनुपलब्ध हो जाता है।
A DoS or DDoS attack overloads a system with traffic, making it unavailable to legitimate users.
241.
वित्तीय धोखाधड़ी को रोकने के लिए इंटरनेट बैंकिंग में पासवर्ड के अलावा एक अतिरिक्त सुरक्षा परत के रूप में किस प्रणाली का उपयोग किया जाता है?
Which system is used as an additional layer of security along with passwords in internet banking to prevent financial fraud?
Show answer and explanation

Answer: (A)

द्व-कारक प्रमाणीकरण
Two-Factor Authentication

द्व-कारक प्रमाणीकरण (2FA) लॉगिन प्रक्रिया में सुरक्षा की एक और परत जोड़ता है, जैसे ओटीपी (OTP)।
Two-Factor Authentication (2FA) adds another layer of security to the login process, such as an OTP.
242.
एक कंपनी अपने आंतरिक नेटवर्क को बाहरी सार्वजनिक इंटरनेट के अनधिकृत पहुंच से बचाने के लिए किस हार्डवेयर या सॉफ्टवेयर का उपयोग करती है?
What hardware or software does a company use to protect its internal network from unauthorized access by the external public internet?
Show answer and explanation

Answer: (A)

फायरवॉल
Firewall

फायरवॉल एक सुरक्षा प्रणाली है जो नेटवर्क ट्रैफिक की निगरानी करती है और पूर्वनिर्धारित नियमों के आधार पर ट्रैफिक को रोकती या अनुमति देती है।
A firewall is a security system that monitors network traffic and blocks or allows traffic based on predefined rules.
243.
यदि कोई हमलावर वैध वेबसाइट का रूप धारण करके यूजर को नकली लॉगिन पृष्ठ पर रीडायरेक्ट कर देता है, तो इस प्रक्रिया को क्या कहा जाता है?
If an attacker impersonates a legitimate website and redirects a user to a fake login page, what is this process called?
Show answer and explanation

Answer: (A)

फार्मिंग
Pharming

फार्मिंग में डोमेन नेम सिस्टम (DNS) को हैक करके उपयोगकर्ताओं को वैध वेबसाइटों से मिलती-जुलती नकली वेबसाइटों पर भेज दिया जाता है।
Pharming involves hacking the Domain Name System (DNS) to redirect users to fake websites mimicking legitimate ones.
244.
ऑनलाइन वित्तीय लेनदेन करते समय, ब्राउज़र एड्रेस बार में 'HTTPS' और लॉक का प्रतीक क्या दर्शाता है?
When conducting online financial transactions, what do 'HTTPS' and the lock icon in the browser address bar indicate?
Show answer and explanation

Answer: (A)

डेटा एन्क्रिप्टेड और सुरक्षित है
Data is encrypted and secure

HTTPS यह सुनिश्चित करता है कि आपके ब्राउज़र और सर्वर के बीच भेजा गया डेटा एन्क्रिप्टेड है और सुरक्षित है।
HTTPS ensures that the data sent between your browser and the server is encrypted and secure.
245.
एक हैकर किसी वाई-फाई नेटवर्क और यूजर के बीच होने वाले संचार को चुपके से सुनता है या डेटा पैकेट रिकॉर्ड करता है। इस हमले को क्या कहते हैं?
A hacker secretly listens to or records data packets in the communication between a Wi-Fi network and a user. What is this attack called?
Show answer and explanation

Answer: (A)

मैन-इन-द-मिडिल हमला
Man-in-the-Middle attack

मैन-इन-द-मिडिल (MitM) हमले में हमलावर दो पक्षों के बीच बातचीत को गुप्त रूप से बाधित या सुनता है।
In a Man-in-the-Middle (MitM) attack, the attacker secretly intercepts or listens to the communication between two parties.
246.
वित्तीय धोखाधड़ी के मामले में, जब कोई अपराधी बैंक खाते से छोटे-छोटे हिस्सों में अवैध रूप से पैसे निकालता है ताकि किसी का ध्यान न जाए, तो इसे क्या कहते हैं?
In financial fraud cases, when a criminal illegally withdraws money in tiny increments from bank accounts to avoid notice, what is it called?
Show answer and explanation

Answer: (A)

सalami हमला या तकनीक
Salami attack or technique

सalami तकनीक का उपयोग करके छोटे पैमाने पर वित्तीय धोखाधड़ी की जाती है ताकि यह किसी बड़े ऑडिट में पकड़ में न आए।
The Salami technique is used to commit small-scale financial fraud so that it escapes notice in larger audits.
247.
फिशिंग (Phishing) साइबर अपराध के किस रूप से संबंधित है?
Phishing is related to which form of cyber crime?
Show answer and explanation

Answer: (B)

धोखाधड़ी से संवेदनशील जानकारी जैसे पासवर्ड चुराना
Fraudulently stealing sensitive information like passwords

फिशिंग एक ऐसी धोखाधड़ी वाली तकनीक है जिसमें हमलावर वैध संगठन होने का दिखावा करके पासवर्ड और क्रेडिट कार्ड विवरण चुराते हैं।
Phishing is a deceptive technique where attackers pose as legitimate organizations to steal passwords and credit card details.
248.
मैलवेयर (Malware) शब्द का सही अर्थ क्या है?
What is the correct meaning of the term 'Malware'?
Show answer and explanation

Answer: (B)

नुकसान पहुँचाने वाले दुर्भावनापूर्ण सॉफ्टवेयर
Malicious software designed to cause damage

मैलवेयर 'मैलिशियस सॉफ्टवेयर' (Malicious Software) का संक्षिप्त रूप है, जिसमें वायरस, वर्म और ट्रोजन शामिल हैं।
Malware is short for malicious software, which includes viruses, worms, and trojans designed to harm computer systems.
249.
रैनसमवेयर (Ransomware) किस प्रकार का सॉफ्टवेयर है?
What type of software is Ransomware?
Show answer and explanation

Answer: (B)

यह उपयोगकर्ता के डेटा को एन्क्रिप्ट करके फिरौती की मांग करता है
It encrypts user data and demands a ransom

रैनसमवेयर उपयोगकर्ता की फाइलों को लॉक या एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए पैसे या फिरौती की मांग करता है।
Ransomware locks or encrypts a user's files and demands payment or a ransom to restore access to them.
250.
फायरवॉल (Firewall) का उपयोग कंप्यूटर नेटवर्क में किस कार्य के लिए किया जाता है?
For what purpose is a Firewall used in a computer network?
Show answer and explanation

Answer: (B)

अनधिकृत पहुंच को रोकने और नेटवर्क ट्रैफिक को फ़िल्टर करने के लिए
To block unauthorized access and filter network traffic

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
251.
डेटा एन्क्रिप्शन (Data Encryption) प्रक्रिया का मुख्य लाभ क्या है?
What is the primary benefit of the Data Encryption process?
Show answer and explanation

Answer: (A)

डेटा को पढ़ना असंभव बना देना जब तक कि उसके पास डिक्रिप्शन कुंजी न हो
Making data unreadable unless the decryption key is available

एन्क्रिप्शन डेटा को एक गुप्त कोड में बदल देता है, जिससे यह सुनिश्चित होता है कि केवल अधिकृत व्यक्ति ही इसे पढ़ सके।
Encryption converts data into a secret code, ensuring that only authorized individuals can read and understand it.
252.
स्पाइवेयर (Spyware) का मुख्य उद्देश्य क्या होता है?
What is the primary purpose of Spyware?
Show answer and explanation

Answer: (B)

उपयोगकर्ता की जानकारी उसकी सहमति के बिना गुप्त रूप से एकत्र करना
Secretly gathering user information without consent

स्पाइवेयर एक ऐसा मैलवेयर है जो उपयोगकर्ता की गतिविधियों पर चुपचाप नजर रखता है और उनकी व्यक्तिगत जानकारी चुराता है।
Spyware is malware that covertly monitors user activity on a device and steals personal information without their knowledge.
253.
साइबर सुरक्षा के संदर्भ में 'बॉटनेट' (Botnet) शब्द का क्या अर्थ है?
What does the term 'Botnet' mean in the context of cyber security?
Show answer and explanation

Answer: (B)

मैलवेयर से संक्रमित और एक केंद्रीय नियंत्रक के अधीन जुड़े हुए कंप्यूटरों का नेटवर्क
A network of malware-infected computers controlled by a central attacker

बॉटनेट कई कंप्यूटरों का एक नेटवर्क होता है जिन्हें मैलवेयर द्वारा गुप्त रूप से नियंत्रित किया जाता है और अक्सर इनका उपयोग डीडीओएस हमलों के लिए किया जाता है।
A botnet is a network of computers infected with malware and controlled collectively by a hacker, often used for large-scale attacks.
254.
जीरो-डे वल्नरेबिलिटी (Zero-Day Vulnerability) से क्या तात्पर्य है?
What is meant by a 'Zero-Day Vulnerability'?
Show answer and explanation

Answer: (B)

एक ऐसी अज्ञात सुरक्षा खामी जिसका पता चलने पर हमलावर तुरंत उसका फायदा उठाते हैं और पैच नहीं होता
An unknown software flaw exploited by attackers before the developer knows or can fix it

जीरो-डे वल्नरेबिलिटी सॉफ्टवेयर में वह अज्ञात कमजोरी है जिसका फायदा हमलावर पैच जारी होने से पहले उठा लेते हैं।
A zero-day vulnerability is a software flaw unknown to the vendor, meaning attackers can exploit it before a security fix is available.
255.
किस वर्ष में भारत सरकार ने सूचना प्रौद्योगिकी अधिनियम (आईटी एक्ट) लागू किया था?
In which year did the Government of India enforce the Information Technology (IT) Act?
Show answer and explanation

Answer: (B)

वर्ष 2000
Year 2000

सूचना प्रौद्योगिकी अधिनियम, 2000 भारत में साइबर अपराध और इलेक्ट्रॉनिक कॉमर्स से निपटने के लिए मुख्य कानून है। इसे 17 अक्टूबर 2000 को लागू किया गया था।
The Information Technology Act, 2000 is the primary law in India dealing with cybercrime and electronic commerce. It was enforced on October 17, 2000.
256.
भारत की राष्ट्रीय साइबर सुरक्षा एजेंसी (CERT-In) का पूर्ण रूप क्या है?
What is the full form of India's national cybersecurity agency, CERT-In?
Show answer and explanation

Answer: (A)

कंप्यूटर इमरजेंसी रिस्पांस टीम - इंडिया
Computer Emergency Response Team - India

CERT-In का पूरा नाम कंप्यूटर इमरजेंसी रिस्पांस टीम - इंडिया है। यह इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय के अधीन कार्य करने वाली राष्ट्रीय नोडल एजेंसी है।
CERT-In stands for Computer Emergency Response Team - India. It is the national nodal agency operating under the Ministry of Electronics and Information Technology.
257.
साइबर सुरक्षा के क्षेत्र में 'मिस्र के पपाइरस' पर पाए गए सबसे पुराने ज्ञात पासवर्ड या सुरक्षा संदेश का अध्ययन करने वाले प्रसिद्ध क्रिप्टोग्राफर का क्या नाम है, जिन्होंने आधुनिक क्रिप्टोग्राफी की नींव रखी?
What is the name of the renowned cryptographer who significantly contributed to modern public-key cryptography and whose work builds upon historical ciphers like the ancient Egyptian substitutions?
Show answer and explanation

Answer: (A)

व्हाइटफ़ील्ड डिफ़ी
Whitfield Diffie

व्हाइटफ़ील्ड डिफ़ी को मार्टिन हेलमैन के साथ मिलकर पब्लिक-की क्रिप्टोग्राफी की अवधारणा विकसित करने के लिए जाना जाता है, जो आधुनिक साइबर सुरक्षा का आधार है।
Whitfield Diffie, along with Martin Hellman, is known for developing the concept of public-key cryptography, which forms the basis of modern cybersecurity.
258.
विश्व भर में सुरक्षित इंटरनेट दिवस (Safer Internet Day) प्रतिवर्ष किस महीने में मनाया जाता है?
In which month is Safer Internet Day celebrated worldwide every year?
Show answer and explanation

Answer: (B)

फरवरी
February

सुरक्षित इंटरनेट दिवस प्रतिवर्ष फरवरी के दूसरे सप्ताह के दूसरे दिन (विशेषकर मंगलवार को) मनाया जाता है, जिसका उद्देश्य बच्चों और युवाओं के लिए इंटरनेट को सुरक्षित बनाना है।
Safer Internet Day is celebrated annually in February on the second day of the second week (typically a Tuesday), aiming to promote safer internet use for children and youth.
259.
किस अमेरिकी राष्ट्रपति के कार्यकाल के दौरान वर्ष 2004 में 'राष्ट्रीय साइबर सुरक्षा जागरूकता माह' (National Cybersecurity Awareness Month) की आधिकारिक शुरुआत संयुक्त राज्य अमेरिका में की गई थी?
During the presidency of which US leader was National Cybersecurity Awareness Month officially launched in the United States in 2004?
Show answer and explanation

Answer: (B)

जॉर्ज डब्ल्यू. बुश
George W. Bush

वर्ष 2004 में नेशनल साइबर सुरक्षा जागरूकता माह की शुरुआत यूएस डिपार्टमेंट ऑफ़ होमलैंड सिक्योरिटी और नेशनल साइबर सिक्योरिटी अलायंस द्वारा जॉर्ज डब्ल्यू. बुश के प्रशासन के दौरान की गई थी।
In 2004, National Cybersecurity Awareness Month was launched by the US Department of Homeland Security and the National Cyber Security Alliance during George W. Bush's administration.
260.
वर्ष 1971 में अर्पानेट (ARPANET) पर दुनिया का पहला कंप्यूटर वायरस लिखने वाले शोधकर्ता का नाम क्या था?
What was the name of the researcher who wrote the world's first computer virus, 'Creeper', on ARPANET in 1971?
Show answer and explanation

Answer: (A)

बॉब थॉमस
Bob Thomas

बॉब थॉमस ने 1971 में 'क्रीपर' (Creeper) नामक एक्सपेरिमेंटल प्रोग्राम लिखा था जिसे अक्सर इतिहास का पहला कंप्यूटर वायरस माना जाता है। बाद में रे टॉमलिंसन ने इसका 'रीपर' (Reaper) नामक पहला एंटी-वायरस बनाया।
Bob Thomas wrote the 'Creeper' program in 1971, often considered the first computer virus. Ray Tomlinson later created 'Reaper', the first program designed to delete Creeper.
261.
भारत सरकार द्वारा साइबर अपराधियों और वित्तीय धोखाधड़ी से निपटने के लिए किस वर्ष राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (Cyber Crime Portal) लॉन्च किया गया था?
In which year was the National Cyber Crime Reporting Portal launched by the Government of India to combat cybercriminals and financial fraud?
Show answer and explanation

Answer: (C)

वर्ष 2019
Year 2019

गृह मंत्रालय द्वारा अगस्त 2019 में राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (cybercrime.gov.in) की शुरुआत की गई थी, ताकि नागरिक वित्तीय धोखाधड़ी और साइबर अपराधों की ऑनलाइन शिकायत दर्ज करा सकें।
The National Cyber Crime Reporting Portal (cybercrime.gov.in) was launched in August 2019 by the Ministry of Home Affairs to enable citizens to report financial fraud and cybercrimes online.
262.
प्रसिद्ध सुरक्षा शोधकर्ता और 'हैकर्स के मसीहा' के रूप में जाने जाने वाले किस व्यक्ति ने प्रसिद्ध सुरक्षा फर्म 'केविन मिटनिक सिक्योरिटी कंसल्टिंग' की स्थापना की थी?
Which famous security researcher and former high-profile hacker founded the security firm 'Mitnick Security Consulting'?
Show answer and explanation

Answer: (A)

केविन मिटनिक
Kevin Mitnick

केविन मिटनिक एक समय दुनिया के सबसे वांछित कंप्यूटर हैकर थे, जिन्होंने बाद में एक वैध साइबर सुरक्षा सलाहकार और लेखक के रूप में काम किया।
Kevin Mitnick was once one of the world's most wanted computer hackers who later reformed to become a legitimate cybersecurity consultant and author.
263.
वित्तीय और बैंकिंग सुरक्षा के संदर्भ में, 'PCI DSS' मानक किससे संबंधित है?
In the context of financial and banking security, what does the 'PCI DSS' standard relate to?
Show answer and explanation

Answer: (A)

क्रेडिट और डेबिट कार्ड डेटा सुरक्षा
Credit and debit card data security

PCI DSS का अर्थ पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड है। यह उन सभी संगठनों के लिए अनिवार्य सुरक्षा मानक है जो कार्डधारकों के डेटा को स्टोर, प्रोसेस या ट्रांसमिट करते हैं।
PCI DSS stands for Payment Card Industry Data Security Standard. It is a proprietary information security standard for organizations that handle branded credit cards from the major card schemes.
264.
किस वर्ष में वैश्विक स्तर पर 'रैंसमवेयर' (Ransomware) के इतिहास का सबसे बड़ा और कुख्यात 'वान्नाक्राई' (WannaCry) हमला हुआ था?
In which year did the infamous 'WannaCry' ransomware attack take place on a global scale?
Show answer and explanation

Answer: (C)

वर्ष 2017
Year 2017

वान्नाक्राई रैंसमवेयर हमला मई 2017 में हुआ था, जिसने दुनिया भर के लाखों कंप्यूटरों को प्रभावित किया था और इसके लिए बिटकॉइन के रूप में फिरौती की मांग की गई थी।
The WannaCry ransomware attack occurred in May 2017, infecting hundreds of thousands of computers globally and demanding ransom payments in Bitcoin.
265.
फिशिंग (Phishing) हमलों से बचाव के संबंध में कौन सा कथन गलत है?
Which statement regarding protection against phishing attacks is incorrect?
Show answer and explanation

Answer: (C)

यदि ईमेल भेजने वाले का नाम जाना-पहचाना है, तो लिंक पूरी तरह सुरक्षित है
If the sender's name is familiar, the link is completely safe

साइबर अपराधी अक्सर जाने-पहचाने ब्रांड्स या परिचितों के नाम (ईमेल स्पूफिंग) का उपयोग करके धोखा देते हैं, इसलिए केवल नाम देखकर लिंक पर भरोसा नहीं करना चाहिए।
Cybercriminals often use familiar brands or names (email spoofing) to deceive users, so a link should not be trusted solely based on a familiar sender name.
266.
एंटीवाइरस सॉफ़्टवेयर स्थापित करने के बाद किस प्रकार का भ्रम सबसे आम है?
What is the most common misconception after installing antivirus software?
Show answer and explanation

Answer: (A)

यह हर प्रकार के साइबर हमले और फ़िशिंग से शत-प्रतिशत सुरक्षा प्रदान करता है
It provides 100% protection against all types of cyber attacks and phishing

एंटीवाइरस मैलवेयर से बचाता है, लेकिन यह सोशल इंजीनियरिंग, फ़िशिंग या कमज़ोर पासवर्ड से होने वाले हमलों को अपने आप नहीं रोक सकता।
Antivirus protects against malware, but it cannot automatically prevent social engineering, phishing, or attacks caused by weak passwords.
267.
इनकॉग्निटो मोड (Incognito Mode) या प्राइवेट ब्राउज़िंग का उपयोग करने पर कौन सी बात सही है?
Which statement is true regarding the use of Incognito Mode or Private Browsing?
Show answer and explanation

Answer: (B)

यह आपके कंप्यूटर पर कुकीज़ और ब्राउज़िंग इतिहास को सहेजने से रोकता है
It prevents cookies and browsing history from being saved on your computer

इनकॉग्निटो मोड केवल आपके लोकल डिवाइस पर इतिहास और कुकीज़ नहीं सहेजता, यह आपके नेटवर्क एडमिनिस्ट्रेटर या ISP को आपकी गतिविधि देखने से नहीं रोकता।
Incognito mode only prevents history and cookies from being saved locally on your device; it does not stop your network administrator or ISP from seeing your activity.
268.
साइबर सुरक्षा के संदर्भ में 'मजबूत पासवर्ड' (Strong Password) के बारे में क्या सत्य है?
What is true about a 'Strong Password' in the context of cyber security?
Show answer and explanation

Answer: (C)

इसमें अक्षर, अंक और विशेष वर्णों का संयोजन होना चाहिए
It must be a combination of letters, numbers, and special characters

एक मजबूत पासवर्ड में अपरकेस, लोअरकेस अक्षर, संख्याएं और विशेष प्रतीक शामिल होते हैं, जिससे उसे क्रैक करना कठिन हो जाता है।
A strong password includes uppercase, lowercase letters, numbers, and special symbols, making it difficult to crack.
269.
निम्नलिखित में से कौन सा कार्य पब्लिक वाई-फाई (Public Wi-Fi) का उपयोग करते समय सबसे सुरक्षित माना जाता है?
Which of the following actions is considered safest when using public Wi-Fi?
Show answer and explanation

Answer: (B)

वीपीएन (VPN) का उपयोग करना
Using a Virtual Private Network (VPN)

पब्लिक वाई-फाई नेटवर्क असुरक्षित हो सकते हैं। वीपीएन (VPN) डेटा को एनक्रिप्ट करके सुरक्षा प्रदान करता है।
Public Wi-Fi networks can be insecure. Using a VPN encrypts your data and provides security.
270.
रैंसमवेयर (Ransomware) किस प्रकार का साइबर खतरा है?
What type of cyber threat is Ransomware?
Show answer and explanation

Answer: (B)

यह डेटा को एन्क्रिप्ट कर देता है और फिरौती की मांग करता है
It encrypts data and demands a ransom

रैंसमवेयर उपयोगकर्ता के डेटा को लॉक या एन्क्रिप्ट कर देता है और उसे वापस पाने के लिए फिरौती (Ransom) की मांग करता है।
Ransomware locks or encrypts a user's data and demands a ransom payment to restore access.
271.
फायरवॉल (Firewall) का मुख्य कार्य क्या है?
What is the primary function of a Firewall?
Show answer and explanation

Answer: (B)

नेटवर्क ट्रैफ़िक की निगरानी करना और अनधिकृत पहुंच को रोकना
To monitor network traffic and block unauthorized access

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करती है।
A firewall is a security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
272.
दो-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA) के संबंध में क्या सत्य है?
What is true regarding Two-Factor Authentication (2FA)?
Show answer and explanation

Answer: (B)

यह लॉगिन के लिए पासवर्ड के अलावा एक अतिरिक्त सत्यापन चरण जोड़ता है
It adds an extra verification step in addition to the password for login

2FA लॉगिन प्रक्रिया में सुरक्षा की एक अतिरिक्त परत जोड़ता है, जैसे पासवर्ड के साथ ओटीपी (OTP) या बायोमेट्रिक सत्यापन।
2FA adds an extra layer of security to the login process, such as an OTP or biometric verification along with the password.
273.
साइबर सुरक्षा में 'सोशल इंजीनियरिंग' (Social Engineering) का क्या अर्थ है?
What does 'Social Engineering' mean in cyber security?
Show answer and explanation

Answer: (B)

लोगों को धोखा देकर गोपनीय जानकारी हासिल करना
Manipulating individuals into divulging confidential information through deception

सोशल इंजीनियरिंग में हमलावर तकनीकी कमियों के बजाय इंसानी स्वभाव (भरोसे या डर) का फायदा उठाकर गोपनीय जानकारी चुराते हैं।
Social engineering involves attackers exploiting human psychology (trust or fear) rather than technical flaws to steal confidential information.
274.
यदि आपको कोई संदिग्ध ईमेल प्राप्त होता है जिसमें बैंक खाता अपडेट करने के लिए कहा गया है, तो आपको क्या करना चाहिए?
If you receive a suspicious email asking you to update your bank account, what should you do?
Show answer and explanation

Answer: (C)

ईमेल को अनदेखा करें और आधिकारिक वेबसाइट या ऐप के माध्यम से जांच करें
Ignore the email and check through the official website or app

संदिग्ध संदेशों पर कभी प्रतिक्रिया न दें; हमेशा आधिकारिक माध्यमों से ही अपने बैंक खातों की स्थिति की जांच करें।
Never respond to suspicious messages; always verify the status of your bank accounts through official channels only.
275.
फिशिंग (Phishing) के संदर्भ में, निम्नलिखित में से कौन सा तरीका सबसे आम है?
In the context of phishing, which of the following is the most common method used?
Show answer and explanation

Answer: (A)

फर्जी ईमेल और संदेश भेजना
Sending fraudulent emails and messages

फिशिंग एक प्रकार का साइबर हमला है जिसमें हमलावर विश्वसनीय स्रोतों का रूप धारण करके फर्जी ईमेल या संदेशों के माध्यम से संवेदनशील जानकारी चुराते हैं।
Phishing is a cyber attack where attackers pose as trusted sources to steal sensitive information through fraudulent emails or messages.
276.
रैनसमवेयर (Ransomware) मुख्य रूप से किस उद्देश्य से कंप्यूटर सिस्टम पर हमला करता है?
With what primary objective does ransomware attack a computer system?
Show answer and explanation

Answer: (A)

डेटा को एन्क्रिप्ट करके फिरौती मांगना
Encrypting data and demanding a ransom

रैनसमवेयर यूजर की फाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस एक्सेस करने के बदले में फिरौती (Ransom) की मांग करता है।
Ransomware encrypts the user's files and demands a ransom in exchange for restoring access to them.
277.
निम्नलिखित में से कौन सा सुरक्षा उपकरण आपके निजी नेटवर्क को अनधिकृत पहुंच से बचाता है?
Which of the following security devices protects your private network from unauthorized access?
Show answer and explanation

Answer: (A)

फायरवॉल (Firewall)
Firewall

फायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व-निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
278.
मैलवेयर (Malware) शब्द का पूर्ण रूप या वास्तविक अर्थ क्या है?
What is the full form or actual meaning of the term 'Malware'?
Show answer and explanation

Answer: (A)

मैलिशियस सॉफ्टवेयर (Malicious Software)
Malicious Software

मैलवेयर 'मैलिशियस सॉफ्टवेयर' का संक्षिप्त रूप है, जिसका उपयोग कंप्यूटर प्रणालियों को नुकसान पहुँचाने या उनमें सेंध लगाने के लिए किया जाता है।
Malware is short for 'Malicious Software', which is used to disrupt, damage, or gain unauthorized access to computer systems.
279.
निम्नलिखित में से कौन सा एक सामान्य कमजोर पासवर्ड अभ्यास है जिससे बचना चाहिए?
Which of the following is a common weak-password practice that should be avoided?
Show answer and explanation

Answer: (A)

जन्मतिथि का उपयोग करना
Using your date of birth

जन्मतिथि जैसी आसानी से अनुमानित जानकारी का पासवर्ड में उपयोग करना एक सामान्य सुरक्षा कमजोरी है।
Using easily guessable information like a date of birth in a password is a common security weakness.
280.
साइबर सुरक्षा में 'की-लॉगर' (Keylogger) का मुख्य कार्य क्या है?
What is the primary function of a 'Keylogger' in cyber security?
Show answer and explanation

Answer: (A)

यूजर द्वारा कीबोर्ड पर दबाई गई कुंजियों को रिकॉर्ड करना
Recording keys pressed by the user on the keyboard

की-लॉगर एक प्रकार का निगरानी सॉफ्टवेयर या हार्डवेयर है जो उपयोगकर्ता द्वारा कीबोर्ड पर टाइप की गई हर कुंजी को रिकॉर्ड कर लेता है, जिससे संवेदनशील डेटा चुराया जा सकता है।
A keylogger is surveillance software or hardware that records every keystroke made by a user on a keyboard, potentially stealing sensitive data.
281.
द्वि-चरण सत्यापन (Two-Factor Authentication या 2FA) उपयोगकर्ता को क्या अतिरिक्त सुरक्षा प्रदान करता है?
What additional security does Two-Factor Authentication (2FA) provide to a user?
Show answer and explanation

Answer: (A)

पासवर्ड के अलावा पहचान का एक और प्रमाण मांगना
Requiring another form of verification in addition to the password

2FA लॉगिन प्रक्रिया के दौरान पासवर्ड के अलावा एक अतिरिक्त सत्यापन चरण (जैसे ओटीपी) जोड़कर सुरक्षा को मजबूत करता है।
2FA strengthens security by adding an additional verification step (such as an OTP) in addition to the password during the login process.
282.
स्पूफिंग (Spoofing) साइबर अपराध के किस रूप से संबंधित है?
Spoofing in cybercrime is related to which of the following activities?
Show answer and explanation

Answer: (A)

किसी वैध इकाई या व्यक्ति का रूप धारण कर धोखा देना
Impersonating a legitimate entity or person to deceive

स्पूफिंग एक ऐसी तकनीक है जिसमें कोई हमलावर किसी विश्वसनीय स्रोत या व्यक्ति का रूप धारण करके उपयोगकर्ताओं से संवेदनशील जानकारी हासिल करने का प्रयास करता है।
Spoofing is a technique where an attacker impersonates a trusted source or person to trick users into revealing sensitive information.
283.
बोटनेट (Botnet) का उपयोग आमतौर पर किस प्रकार के साइबर हमले में किया जाता है?
A botnet is commonly used in which type of cyber attack?
Show answer and explanation

Answer: (A)

डिस्ट्रीब्यूटेड डिनॉयल ऑफ सर्विस (DDoS) हमला
Distributed Denial of Service (DDoS) attack

बोटनेट संक्रमित कंप्यूटरों (बॉट्स) का एक नेटवर्क होता है जिसका उपयोग अक्सर एक साथ भारी ट्रैफिक भेजकर सर्वर को क्रैश करने यानी DDoS हमले के लिए किया जाता है।
A botnet is a network of infected computers (bots) often used to launch massive traffic floods to crash servers, known as a DDoS attack.
284.
निम्नलिखित में से कौन सा मैलवेयर का एक प्रकार है जिसे उसके वैध या उपयोगी होने का दिखावा करके उपयोगकर्ताओं को धोखा देने के लिए डिज़ाइन किया गया है?
Which of the following is a type of malware designed to trick users by masquerading as legitimate or useful software?
Show answer and explanation

Answer: (A)

ट्रोजन हॉर्स
Trojan Horse

ट्रोजन हॉर्स एक ऐसा मैलवेयर है जो खुद को वैध सॉफ्टवेयर के रूप में छिपाकर सिस्टम में प्रवेश करता है।
A Trojan Horse is malware that enters a system by disguising itself as legitimate software.
285.
साइबर हमलों के संदर्भ में, 'फिशिंग' (Phishing) को किस मुख्य श्रेणी में वर्गीकृत किया जाता है?
In the context of cyber attacks, how is 'Phishing' primarily categorized?
Show answer and explanation

Answer: (A)

सोशल इंजीनियरिंग
Social Engineering

फिशिंग एक सोशल इंजीनियरिंग तकनीक है जिसमें हमलावर उपयोगकर्ताओं को संवेदनशील जानकारी साझा करने के लिए धोखा देते हैं।
Phishing is a social engineering technique where attackers trick users into sharing sensitive information.
286.
सुरक्षा के दृष्टिकोण से, बायोमेट्रिक प्रमाणीकरण (जैसे फिंगरप्रिंट या चेहरे की पहचान) को किस प्रकार के कारक के रूप में वर्गीकृत किया जाता है?
From a security perspective, how is biometric authentication (like fingerprints or facial recognition) classified?
Show answer and explanation

Answer: (A)

समथिंग यू आर (जो आप हैं)
Something you are

बायोमेट्रिक प्रमाणीकरण मानव शारीरिक विशेषताओं पर आधारित होता है, इसलिए इसे 'जो आप हैं' (Something you are) की श्रेणी में रखा जाता है।
Biometric authentication is based on physical human characteristics, classified as 'Something you are'.
287.
वह मैलवेयर क्या कहलाता है जो किसी नेटवर्क में खुद की प्रतियां बनाकर स्वचालित रूप से फैलता है और इसके लिए किसी मानव हस्तक्षेप की आवश्यकता नहीं होती?
What is the malware called that automatically spreads across a network by making copies of itself without requiring human intervention?
Show answer and explanation

Answer: (A)

कंप्यूटर वॉर्म
Computer Worm

कंप्यूटर वॉर्म एक स्व-प्रतिकृति मैलवेयर है जो नेटवर्क के माध्यम से स्वतंत्र रूप से फैलता है।
A computer worm is a self-replicating malware that spreads independently across a network.
288.
निम्नलिखित में से किस प्रकार के साइबर हमले में हमलावर वैध यातायात को बाधित करके दो पक्षों के बीच होने वाले संचार को चुपचाप सुनता या बदलता है?
In which type of cyber attack does an interceptor secretly relay and possibly alter the communications between two parties who believe they are directly communicating?
Show answer and explanation

Answer: (A)

मैन-इन-द-मिडिल (MitM) हमला
Man-in-the-Middle (MitM) attack

मैन-इन-द-मिडिल (MitM) हमले में हमलावर दो पक्षों के बीच सीधा संपर्क मानकर उनके संवाद के बीच में सेंध लगाता है।
In a Man-in-the-Middle (MitM) attack, the attacker secretly intercepts communication between two parties.
289.
कंप्यूटर सुरक्षा में 'रैनसमवेयर' (Ransomware) को उसके मुख्य प्रभाव या कार्यप्रणाली के आधार पर किस श्रेणी में रखा जाता है?
How is 'Ransomware' categorized based on its primary impact or mechanism in computer security?
Show answer and explanation

Answer: (A)

एक्स्ट्रॉर्शन मैलवेयर (फिरौती मांगने वाला मैलवेयर)
Extortion Malware

रैनसमवेयर उपयोगकर्ता की फाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस करने के लिए फिरौती (रैनसम) की मांग करता है।
Ransomware encrypts user files and demands a ransom payment to restore access.
290.
जब कोई हमलावर किसी सिस्टम की सुरक्षा कमियों का फायदा उठाने के लिए ऐसे सॉफ्टवेयर का उपयोग करता है जो उस सॉफ्टवेयर के डेवलपर को पहले से ज्ञात नहीं होता, तो इसे किस रूप में वर्गीकृत किया जाता है?
When an attacker exploits a software vulnerability that is unknown to the software developer, how is this type of threat classified?
Show answer and explanation

Answer: (A)

जीरो-डे वल्नरेबिलिटी (Zero-Day Vulnerability)
Zero-Day Vulnerability

जीरो-डे हमला या त्रुटि वह होती है जिसका पैच या समाधान डेवलपर के पास उपलब्ध नहीं होता क्योंकि वह नई होती है।
A zero-day vulnerability refers to a security flaw unknown to the vendor, leaving zero days to fix it before attack.
291.
हैकर्स द्वारा वैध वेबसाइटों के डेटाबेस में दुर्भावनापूर्ण कोड डालकर डेटा चुराने या सिस्टम पर नियंत्रण पाने के तरीके को क्या कहा जाता है?
What is the technique called where hackers insert malicious database query strings into input fields to manipulate backend data?
Show answer and explanation

Answer: (A)

एसक्यूएल इंजेक्शन (SQL Injection)
SQL Injection

एसक्यूएल इंजेक्शन एक वेब सुरक्षा कमजोरी है जो हमलावर को डेटाबेस के साथ छेड़छाड़ करने की अनुमति देती है।
SQL Injection is a vulnerability that allows attackers to interfere with backend database queries.
292.
बहु-कारक प्रमाणीकरण (MFA) में उपयोग किए जाने वाले तीन मुख्य श्रेणियों के आधार में से कौन सा विकल्प सही नहीं है?
Which of the following is NOT one of the three primary categories of authentication factors used in Multi-Factor Authentication (MFA)?
Show answer and explanation

Answer: (A)

समथिंग यू बिलीव (जो आप विश्वास करते हैं)
Something you believe

प्रमाणीकरण के तीन स्थापित कारक 'जो आप जानते हैं', 'जो आपके पास है' और 'जो आप हैं' हैं; 'विश्वास' इसमें शामिल नहीं है।
The three standard authentication factors are knowledge (something you know), possession (something you have), and inherence (something you are).
293.
निम्नलिखित में से कौन सा हमला किसी नेटवर्क या सर्वर को भारी मात्रा में फर्जी ट्रैफिक भेजकर अक्षम या क्रैश कर देने से संबंधित है?
Which of the following attacks aims to make a computer resource unavailable by overwhelming it with a flood of illegitimate traffic?
Show answer and explanation

Answer: (A)

डिनॉ सर्विसेज (DoS / DDoS) हमला
Denial of Service (DoS / DDoS) attack

डिनॉ ऑफ सर्विस (DoS) हमला सर्वर को अत्यधिक ट्रैफ़िक से भर देता है ताकि वैध उपयोगकर्ता इसका उपयोग न कर सकें।
A Denial of Service (DoS) attack overwhelms systems with traffic, making them unavailable to legitimate users.
294.
फिशिंग (Phishing) किस प्रकार का साइबर खतरा है?
Phishing is what type of cyber threat?
Show answer and explanation

Answer: (A)

धोखाधड़ी से संवेदनशील जानकारी चुराना
Stealing sensitive information through deception

फिशिंग एक ऐसी तकनीक है जिसमें हमलावर विश्वसनीय संस्था का रूप धरकर उपयोगकर्ताओं से पासवर्ड और क्रेडिट कार्ड जैसी गोपनीय जानकारी हासिल करते हैं।
Phishing is a technique where attackers disguise themselves as a trusted entity to trick users into revealing confidential information like passwords and credit cards.
295.
रैनसमवेयर (Ransomware) साइबर हमले का मुख्य परिणाम क्या होता है?
What is the primary consequence of a ransomware cyber attack?
Show answer and explanation

Answer: (A)

डेटा को एन्क्रिप्ट करके फिरौती की मांग करना
Encrypting data and demanding a ransom

रैनसमवेयर उपयोगकर्ता के डेटा को लॉक या एन्क्रिप्ट कर देता है और उसे वापस पाने के लिए फिरौती (रैनसम) की मांग करता है।
Ransomware locks or encrypts a user's data and demands a ransom payment in exchange for restoring access.
296.
फायरवॉल (Firewall) का उपयोग कंप्यूटर नेटवर्क में किस लिए किया जाता है?
What is the purpose of a firewall in a computer network?
Show answer and explanation

Answer: (A)

अनधिकृत पहुंच को रोकने के लिए सुरक्षा दीवार के रूप में
As a security barrier to block unauthorized access

फायरवॉल एक सुरक्षा प्रणाली है जो पूर्व-निर्धारित नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करती है।
A firewall is a security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
297.
डिफेंस-इन-डेप्थ (Defense-in-Depth) अवधारणा साइबर सुरक्षा में क्या दर्शाती है?
What does the concept of 'Defense-in-Depth' represent in cyber security?
Show answer and explanation

Answer: (A)

सुरक्षा की कई परतों का उपयोग करना
Using multiple layers of security controls

डिफेंस-इन-डेप्थ एक रणनीति है जिसमें किसी सिस्टम की सुरक्षा के लिए एक से अधिक सुरक्षा उपायों या परतों को लागू किया जाता है।
Defense-in-depth is an approach where multiple layers of security controls are implemented to protect the integrity of information.
298.
स्पायवेयर (Spyware) किस प्रकार का सॉफ्टवेयर है?
What type of software is 'Spyware'?
Show answer and explanation

Answer: (A)

जो उपयोगकर्ता की जानकारी के बिना उसकी गतिविधियों पर नजर रखता है
That monitors user activity without their knowledge

स्पायवेयर एक गुप्त मैलवेयर है जो उपयोगकर्ता की जानकारी के बिना उनकी व्यक्तिगत गतिविधियों, पासवर्ड और डेटा को चुराता है।
Spyware is hidden malware that gathers information about a person or organization without their knowledge and sends it to another party.
299.
जीरो-डे वल्नरेबिलिटी (Zero-Day Vulnerability) का क्या अर्थ है?
What does 'Zero-Day Vulnerability' mean?
Show answer and explanation

Answer: (A)

ऐसी सॉफ्टवेयर कमजोरी जिसकी जानकारी डेवलपर को पहले से नहीं होती
A software flaw unknown to the vendor prior to attack

जीरो-डे वल्नरेबिलिटी एक अज्ञात सॉफ्टवेयर या हार्डवेयर त्रुटि है जिसका उपयोग हमलावर पैच आने से पहले ही हमला करने के लिए करते हैं।
A zero-day vulnerability is an unknown software flaw that attackers exploit before the vendor becomes aware of it or releases a patch.
300.
दो-कारक प्रमाणीकरण (Two-Factor Authentication - 2FA) से क्या सुरक्षा मिलती है?
What security benefit does Two-Factor Authentication (2FA) provide?
Show answer and explanation

Answer: (A)

लॉगिन के लिए पहचान की दो अलग-अलग विधियों की आवश्यकता
Requiring two distinct methods of identity verification for login

2FA सुरक्षा की एक अतिरिक्त परत जोड़ता है, जिसमें पासवर्ड के अलावा एक और प्रमाण, जैसे ओटीपी, की आवश्यकता होती है।
2FA adds an extra layer of security by requiring two different forms of identification before granting access to an account.
301.
सोशल इंजीनियरिंग (Social Engineering) साइबर सुरक्षा के संदर्भ में क्या है?
What is 'Social Engineering' in the context of cyber security?
Show answer and explanation

Answer: (A)

मानव मनोविज्ञान का हेरफेर करके गोपनीय जानकारी निकलवाना
Manipulating human psychology to extract confidential information

सोशल इंजीनियरिंग में हमलावर तकनीकी कमियों के बजाय लोगों को धोखा देकर गोपनीय जानकारी प्राप्त करने के लिए मानसिक manipulation का उपयोग करते हैं।
Social engineering relies heavily on human interaction and often involves tricking people into breaking security procedures.
302.
एक साइबर सुरक्षा सिमुलेशन में, एक मैलवेयर का संक्रमण दर यूनिकोड क्लोजर नियम का पालन करता है। यदि शुरुआती संक्रमण दर 5 नोड्स प्रति घंटा है और यह दर हर घंटे 10% बढ़ती है, तो 3 घंटों के बाद संक्रमण दर लगभग कितनी होगी?
In a cybersecurity simulation, a malware's infection rate follows an exponential growth model. If the initial infection rate is 5 nodes per hour and it increases by 10% every hour, what will be the approximate infection rate after 3 hours?
Show answer and explanation

Answer: (B)

6.50 नोड्स प्रति घंटा
6.50 nodes per hour

R = P(1+r)^n सूत्र से, P=5, r=0.10, n=3 पर: R = 5 x (1.1)^3 = 5 x 1.331 = 6.655, जो दिए गए विकल्पों में 6.50 नोड प्रति घंटा के सबसे निकट है।
Using R = P(1+r)^n with P=5, r=0.10, n=3: R = 5 x (1.1)^3 = 5 x 1.331 = 6.655, which is closest to 6.50 nodes per hour among the given options.
303.
एक प्रणाली की सुरक्षा स्थिति (Security Posture) स्कोरिंग के लिए, यदि 'मजबूती' (Strength) का औसत 80 है और 'संवेदनशीलता' (Vulnerability) का औसत 20 है, तो 'सुरक्षा अनुपात' (Security Ratio) की गणना करें, जो कि मजबूती को संवेदनशीलता से विभाजित करके प्राप्त होती है।
For scoring system security posture, if the average 'Strength' is 80 and the average 'Vulnerability' is 20, calculate the 'Security Ratio', which is obtained by dividing Strength by Vulnerability.
Show answer and explanation

Answer: (B)

4.0

सुरक्षा अनुपात = मजबूती / संवेदनशीलता। दिए गए मानों पर: 80 / 20 = 4.0। अतः विकल्प B सही है।
Security Ratio = Strength / Vulnerability. Using the given values: 80 / 20 = 4.0. Thus, option B is correct.
304.
एक डेटाबेस में 1000 यूज़र हैं। यदि 5% यूज़रों के पास 'आउटडेटेड' पासवर्ड हैं और उनमें से 50% का पासवर्ड क्रैक किया जा सकता है, तो कुल कितने यूज़रों के पास ऐसे पासवर्ड हैं जो आसानी से क्रैक किए जा सकते हैं?
A database has 1000 users. If 5% of users have 'outdated' passwords and 50% of those can be cracked, how many users in total have passwords that are easily crackable?
Show answer and explanation

Answer: (A)

25

पहले आउटडेटेड पासवर्ड वाले यूज़र निकालें: 1000 का 5% = 50। फिर उनमें से क्रैक करने योग्य: 50 का 50% = 25। अतः उत्तर 25 है।
First calculate users with outdated passwords: 5% of 1000 = 50. Then calculate crackable ones: 50% of 50 = 25. Thus, the answer is 25.
305.
एक फायरवॉल नियम में, यदि 'अनुमत ट्रैफिक' (Allowed Traffic) की दर 1000 पैकेट प्रति सेकंड है और 'अवरुद्ध ट्रैफिक' (Blocked Traffic) की दर 150 पैकेट प्रति सेकंड है, तो 'कुल ट्रैफिक' में 'अनुमत ट्रैफिक' का प्रतिशत क्या होगा?
In a firewall rule, if the 'Allowed Traffic' rate is 1000 packets per second and the 'Blocked Traffic' rate is 150 packets per second, what percentage of the 'Total Traffic' is the 'Allowed Traffic'?
Show answer and explanation

Answer: (A)

87.0%

कुल ट्रैफिक = अनुमत + अवरोधित = 1000 + 150 = 1150। अनुमत का प्रतिशत = (1000 / 1150) x 100 = 86.96%, जो लगभग 87.0% है।
Total Traffic = Allowed + Blocked = 1000 + 150 = 1150. Percentage Allowed = (1000 / 1150) x 100 = 86.96%, which rounds to approximately 87.0%.
306.
साइबर सुरक्षा के संदर्भ में, 'फिशिंग' (Phishing) और 'स्पीमिंग' (Spear Phishing) के बीच मुख्य अंतर क्या है?
In the context of cybersecurity, what is the main difference between 'Phishing' and 'Spear Phishing'?
Show answer and explanation

Answer: (B)

फिशिंग यादृच्छिक है, जबकि स्पीमिंग विशेष लक्ष्य पर केंद्रित है
Phishing is random, while Spear Phishing is targeted at specific individuals

फिशिंग एक व्यापक, यादृच्छिक हमला है, जबकि स्पीमिंग फिशिंग एक अत्यंत लक्षित हमला है जो किसी विशिष्ट व्यक्ति या संगठन के खिलाफ किया जाता है।
Phishing is a broad, random attack, whereas spear phishing is a highly targeted attack directed at a specific individual or organization.
307.
साइबर सुरक्षा में, 'एन्क्रिप्शन' (Encryption) और 'डेक्रिप्शन' (Decryption) की तुलना करें। कौन सा कथन सही है?
In cybersecurity, compare 'Encryption' and 'Decryption'. Which statement is correct?
Show answer and explanation

Answer: (B)

एन्क्रिप्शन डेटा को अर्थहीन बनाता है, डेक्रिप्शन उसे मूल रूप में लौटाता है
Encryption makes data meaningless, Decryption restores it to original form

एन्क्रिप्शन संवेदनशील डेटा को अर्थहीन रूप में बदलता है ताकि अनधिकृत उपयोग न हो सके, और डेक्रिप्शन उसी कुंजी या संबंधित कुंजी का उपयोग करके उसे मूल पढ़ने योग्य रूप में लौटाता है।
Encryption converts sensitive data into an unreadable format to prevent unauthorized access, and decryption restores it to its original readable form using the same or a related key.
308.
साइबर सुरक्षा उपायों में से, 'अंतर्वेदन' (Antivirus) और 'अग्नि दीवार' (Firewall) में क्या अंतर है?
Among cybersecurity measures, what is the difference between 'Antivirus' and 'Firewall'?
Show answer and explanation

Answer: (B)

अंतर्वेदन मैलवेयर का पता लगाता है और हटाता है, अग्नि दीवार नेटवर्क ट्रैफिक की निगरानी करता है
Antivirus detects and removes malware, Firewall monitors network traffic

अंतर्वेदन सॉफ्टवेयर मैलवेयर (वायरस, ट्रोजन आदि) को पहचानने और हटाने के लिए डिज़ाइन किया गया है, जबकि अग्नि दीवार आंतरिक और बाहरी नेटवर्क के बीच ट्रैफिक की निगरानी और नियंत्रण करती है।
Antivirus software is designed to detect and remove malware (viruses, trojans, etc.), while a firewall monitors and controls traffic between internal and external networks.
309.
साइबर सुरक्षा के प्रकारों में से, 'एंडपॉइंट सुरक्षा' (Endpoint Security) और 'नेटवर्क सुरक्षा' (Network Security) में कौन सा विवरण सटीक है?
Among types of cybersecurity, which description accurately distinguishes 'Endpoint Security' and 'Network Security'?
Show answer and explanation

Answer: (B)

एंडपॉइंट सुरक्षा व्यक्तिगत डिवाइस (जैसे मोबाइल, डेस्कटॉप) को संरक्षित करती है, नेटवर्क सुरक्षा डेटा ट्रांसमिशन को संरक्षित करती है
Endpoint Security protects individual devices (like mobiles, desktops), Network Security protects data transmission

एंडपॉइंट सुरक्षा उन डिवाइसों (जैसे कंप्यूटर, मोबाइल) पर लागू होती है जो नेटवर्क का अंतिम बिंदु हैं, जबकि नेटवर्क सुरक्षा डेटा के संचार और नेटवर्कโครงสร้าง की अखंडता बनाए रखने के लिए होती है।
Endpoint Security is applied to devices (like computers, mobiles) that are the final points of a network, while Network Security focuses on protecting data transmission and the integrity of the network infrastructure.
310.
भारत की पहली साइबर सुरक्षा नीति किस वर्ष जारी की गई थी?
In which year was the first National Cyber Security Policy of India released?
Show answer and explanation

Answer: (C)

2013

भारत सरकार ने 31 जुलाई 2013 को देश की पहली राष्ट्रीय साइबर सुरक्षा नीति जारी की थी।
The Government of India released the first National Cyber Security Policy on July 31, 2013.
311.
भारत में साइबर अपराधों की जांच और निगरानी के लिए बनाई गई विशेष एजेंसी का नाम क्या है?
What is the name of the specialized agency created in India for investigating and monitoring cyber crimes?
Show answer and explanation

Answer: (C)

सीआइडी (Cyber Crime Cell)
Cyber Crime Cell

भारत में साइबर अपराधों के खिलाफ कार्रवाई के लिए 'साइबर क्राइम सेल' (Cyber Crime Cell) की स्थापना की गई है, जो अक्सर एनसीआईबी या राज्य पुलिस विभागों के तहत कार्य करता है।
The 'Cyber Crime Cell' has been established in India to take action against cyber crimes, often operating under NCB or state police departments.
312.
राजेश ने ईमेल प्राप्त किया जिसमें लिखा है कि यदि वह 10 मिनट के भीतर अपना क्रेडिट कार्ड नंबर नहीं डालता, तो उसका खाता बंद कर दिया जाएगा। राजेश का सबसे सही कदम क्या होना चाहिए?
Rajesh received an email stating that his credit card account will be blocked if he does not enter his card number within 10 minutes. What is the most appropriate action for Rajesh to take?
Show answer and explanation

Answer: (B)

ईमेल को नजरअंदाज करें और उसे स्पाम या फ़िशिंग के रूप में रिपोर्ट करें
Ignore the email and report it as spam or phishing

यह एक क्लासिक फ़िशिंग एटैक का उदाहरण है। बैंकेव कभी भी ईमेल या SMS के माध्यम से आपसे पैन या पिन नहीं मांगते हैं। ऐसे संदेश को रिपोर्ट करना और नजरअंदाज करना सबसे सुरक्षित कदम है।
This is a classic example of a phishing attack. Banks never ask for your PAN or PIN via email or SMS. Reporting and ignoring such messages is the safest course of action.
313.
एक कर्मचारी ने ऑफिस के नेटवर्क में अपने कंप्यूटर को जोड़ने के लिए 'Admin' पासवर्ड का इस्तेमाल किया। कुछ घंटों बाद, पूरे डिपार्टमेंट की फ़ाइलों में अजीबोगरीब बदलाव पाए गए। इस सुरक्षा खतरे की सबसे संभावित वजह क्या है?
An employee used the 'Admin' password to connect their computer to the office network. A few hours later, strange modifications were found in the files of the entire department. What is the most likely cause of this security breach?
Show answer and explanation

Answer: (B)

एडमिन अकाउंट का दुरुपयोग (Credential Stuffing) हुआ
Abuse of the Admin account (Credential Stuffing/Compromise)

एडमिन अकाउंट का उपयोग सामान्य कार्यों के लिए कभी नहीं किया जाना चाहिए क्योंकि यह सबसे अधिक अधिकार देता है। यदि इसका पासवर्ड लीक हो जाता है या दुरुपयोग होता है, तो पूरा नेटवर्क जोखिम में पड़ जाता है।
Admin accounts should never be used for routine tasks as they hold the highest privileges. If the password is leaked or misused, the entire network becomes vulnerable to widespread damage.
314.
आपका कंप्यूटर अचानक बहुत धीमा हो गया और स्क्रीन पर अजीबोगरीब विंडो आने लगीं। एंटीवायरस स्कैन में 'Ransomware' मिला। Ransomware मुख्यतः क्या करता है?
Your computer suddenly became very slow and strange windows started popping up. The antivirus scan detected 'Ransomware'. What does Ransomware primarily do?
Show answer and explanation

Answer: (A)

यह कंप्यूटर के सभी फ़ाइलों को एन्क्रिप्ट कर देता है और डिक्रिप्ट करने के लिए पैसे मांगता है
It encrypts all files on the computer and demands payment for decryption

रैन्समवेयर एक प्रकार का मलवेयर है जो उपयोगकर्ता की फ़ाइलों को एन्क्रिप्ट कर देता है और उन्हें वापस पाने के लिए 'बचत राशि' (ransom) मांगता है।
Ransomware is a type of malware that encrypts a user's files and demands a ransom payment to provide the decryption key.
315.
सुरक्षा के मद्देनजर, नीचे दिए गए में से कौन सा पासवर्ड सबसे मजबूत माना जाएगा?
From a security perspective, which of the following passwords is considered the strongest?
Show answer and explanation

Answer: (C)

T$9#mK2!pL

एक मजबूत पासवर्ड में बड़े और छोटे अक्षरों, अंकों और विशेष चिह्नों का मिश्रण होना चाहिए और उसमें कोई आसान शब्द या नाम नहीं होना चाहिए। 'T$9#mK2!pL' सबसे अधिक जटिल है।
A strong password should contain a mix of uppercase, lowercase letters, numbers, and special characters, and should not contain easy words or names. 'T$9#mK2!pL' is the most complex.
316.
एक साइबर अपराधी ने एक लोकप्रिय वेबसाइट को हैक कर लिया और उसके डेटाबेस में छिपाया गया कोड डाल दिया। जब भी कोई उपयोगकर्ता उस साइट पर लॉगिन करता है, उसका क्रेडेंशियल अपराधी के पास भेज दिया जाता है। इस तकनीक को क्या कहते हैं?
A cybercriminal hacked a popular website and injected hidden code into its database. Whenever a user logs in to that site, their credentials are sent to the criminal. What is this technique called?
Show answer and explanation

Answer: (B)

SQL Injection

SQL Injection एक साइबर अटैक है जिसमें अपराधी वेब ऐप्लिकेशन के डेटाबेस इंटरफेस में बुरे निवास (malicious code) डालकर डेटा चुराते हैं या नुकसान पहुंचाते हैं।
SQL Injection is a cyber attack where an attacker inserts malicious code into the database interface of a web application to steal data or cause damage.
317.
किस देश ने 'साइबर ऑपरेशन्स कमांड' (Cyber Operations Command) की स्थापना की, जो विश्व की प्रमुख साइबर युद्ध इकाइयों में से एक मानी जाती है?
Which country established the 'Cyber Operations Command', considered one of the world's leading cyber warfare units?
Show answer and explanation

Answer: (B)

अमेरिका
United States

अमेरिका ने 2018 में 'साइबर कॉमांड' (U.S. Cyber Command) को एक स्वतंत्र प्रत्यक्ष कमांड के रूप में स्थापित किया, जिसे अक्सर साइबर ऑपरेशन्स कमांड के संदर्भ में चर्चा का विषय बनाया जाता है।
The United States established the U.S. Cyber Command as an independent direct command in 2018, often referenced in the context of cyber operations commands.
318.
सूचना प्रौद्योगिकी (आईटी) अधिनियम, 2000 में 'साइबर अपराध' की व्याख्या किस धारा के तहत दी गई है?
Under which section of the Information Technology (IT) Act, 2000 is 'cyber crime' defined?
Show answer and explanation

Answer: (B)

धारा 66
Section 66

आईटी एक्ट, 2000 की धारा 66 में कंप्यूटर सिस्टम या नेटवर्क के हानिकारक और जानबूझकर उपयोग के लिए दंडात्मक प्रावधान (साइबर अपराध) दिए गए हैं।
Section 66 of the IT Act, 2000 provides for penalties for fraudulent and malicious use of a computer system or network (cyber crime).
319.
डिजिपिन (DIGIPIN), एक ओपन-सोर्स राष्ट्रव्यापी जियो-कोडेड एड्रेसिंग सिस्टम, अक्षांश और देशांतर निर्देशांकों पर आधारित कितने वर्णों का एक वर्णांक संकेत (alphanumeric code) है?
DIGIPIN, an open-source nationwide geo-coded addressing system, is an alphanumeric code of how many characters, based on latitude and longitude coordinates?
Show answer and explanation

Answer: (A)

10 वर्ण
10 characters

भारतीय डाक की जियो-कोडेड पता प्रणाली DIGIPIN अक्षांश और देशांतर से बना 10 अक्षरों का अल्फ़ान्यूमेरिक कोड है।
DIGIPIN, India Post's geo-coded addressing system, is a 10-character alphanumeric code derived from latitude and longitude.
320.
अपने स्मार्टफोन या टैबलेट को सुरक्षित करने का पहला चरण क्या है?
What is the first step to securing ones smartphone or tablet?
Show answer and explanation

Answer: (A)

पासवर्ड/PIN से सुरक्षित लॉक स्क्रीन सेट करना
Setting a password/PIN-protected lock screen

फ़ोन या टैबलेट को सुरक्षित करने का पहला बुनियादी कदम PIN, पासवर्ड या पैटर्न से सुरक्षित लॉक स्क्रीन लगाना है ताकि दूसरे उसे न खोल सकें। मुफ़्त सार्वजनिक Wi-Fi वास्तव में जोखिम भरा है।
The basic first step in securing a phone or tablet is a lock screen protected by a PIN, password or pattern, so that others cannot access the device. Free public Wi-Fi is actually risky.
321.
2025 में, साइबर ठगी से निपटने के लिए धन-शोधन निवारण अधिनियम के तहत प्रवर्तन निदेशालय (ED) के साथ सूचना साझा करने के लिए किस एजेंसी को अधिकृत किया गया?
In 2025, which agency was authorised to share information with the Enforcement Directorate (ED) under the Prevention of Money Laundering Act to tackle cyber fraud?
Show answer and explanation

Answer: (A)

भारतीय साइबर अपराध समन्वय केंद्र (I4C)
Indian Cyber Crime Coordination Centre (I4C)

2025 में सरकार ने गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (I4C) को साइबर धोखाधड़ी से निपटने हेतु PMLA के अंतर्गत ED से जानकारी साझा करने के लिए अधिसूचित किया।
In 2025 the government notified the Indian Cyber Crime Coordination Centre (I4C), under the Home Ministry, to share information with the ED under the PMLA to tackle cyber fraud.
322.
गृह मंत्रालय के अंतर्गत भारतीय साइबर अपराध समन्वय केंद्र (I4C) द्वारा शुरू की गई किस पहल का उद्देश्य साइबर अपराधियों के विरुद्ध त्वरित कार्रवाई को सुविधाजनक बनाना है?
Which initiative launched by the Indian Cyber Crime Coordination Centre (I4C) under the Ministry of Home Affairs aims to facilitate quick action against cyber criminals?
Show answer and explanation

Answer: (C)

ई-ज़ीरो एफआईआर (e-Zero FIR)
e-Zero FIR

I4C (गृह मंत्रालय) की ई-ज़ीरो एफआईआर पहल में एक निश्चित राशि से अधिक की साइबर वित्तीय धोखाधड़ी की शिकायत पर स्वतः एफआईआर दर्ज होती है, जिससे साइबर अपराधियों पर त्वरित कार्रवाई संभव होती है।
The e-Zero FIR initiative by I4C (MHA) automatically registers an FIR from a reported cyber financial fraud above a set amount, enabling quick action against cyber criminals.
323.
IIT तिरुपति द्वारा विकसित 'त्रिनेत्र' परियोजना का प्राथमिक उद्देश्य क्या है?
What is the primary objective of the 'Trinetra' project developed by IIT Tirupati?
Show answer and explanation

Answer: (A)

साइबर सुरक्षा जागरूकता को बढ़ावा देने वाला मोबाइल गेम विकसित करना
To develop a mobile game promoting cybersecurity awareness

सही उत्तर: साइबर सुरक्षा जागरूकता को बढ़ावा देने वाला मोबाइल गेम विकसित करना (आधिकारिक उत्तर कुंजी)।
Correct answer: To develop a mobile game promoting cybersecurity awareness (official answer key).
324.
भारतीय रिज़र्व बैंक के दिशानिर्देशों के अनुसार, 1 अप्रैल 2026 से सभी डिजिटल भुगतानों के लिए निम्नलिखित में से कौन-सा सुरक्षा तंत्र अनिवार्य किया गया था?
According to the Reserve Bank of India guidelines, which of the following security mechanisms was made mandatory for all digital payments from 1 April 2026?
Show answer and explanation

Answer: (C)

टू-फैक्टर ऑथेंटिकेशन
Two-factor authentication

1 अप्रैल 2026 से प्रभावी RBI के डिजिटल भुगतान प्रमाणीकरण निर्देशों के तहत डिजिटल भुगतान लेनदेन के लिए दो-कारक प्रमाणीकरण अनिवार्य है, और SMS OTP के अलावा अन्य कारक भी मान्य हैं।
Under RBI's authentication directions for digital payments, effective 1 April 2026, two-factor authentication is mandatory for digital payment transactions, with factors other than SMS OTP also allowed.
Practise free, every day!
Daily 10, flashcards, mock tests, streaks and 45,000+ real PYQs in Hindi and English.
Get it on Google Play Join our Telegram