Satt Academy Logo
Sign in

Which of the following effectively mitigates "Social Engineering" attacks?

Updated: 6 months ago
  • ক
    Installing a stronger firewall
  • খ
    Regular security awareness training for employees
  • গ
    Increasing the complexity of database passwords
  • ঘ
    Upgrading the server RAM
Combined Bank Combined Bank Officer কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) 2026 সাইবার নিরাপত্তা (Cyber Security)
38
ব্যাখ্যাঃ

সোশ্যাল ইঞ্জিনিয়ারিং (Social Engineering) হলো এক ধরনের সাইবার আক্রমণ, যেখানে মানুষকে মনস্তাত্ত্বিকভাবে প্রভাবিত করে বা প্রতারণা করে গোপনীয় তথ্য বের করে নেওয়া হয় অথবা এমন কোনো কাজ করানো হয় যা তাদের বা প্রতিষ্ঠানের নিরাপত্তার জন্য ক্ষতিকর। এই ধরনের আক্রমণে কোনো প্রযুক্তিগত দুর্বলতার পরিবর্তে মানুষের দুর্বলতাকে (যেমন: বিশ্বাস, ভয়, লোভ, কৌতূহল) কাজে লাগানো হয়। ফিশিং (Phishing), প্রিট্যাক্সটিং (Pretexting), বেইটিং (Baiting) ইত্যাদি সোশ্যাল ইঞ্জিনিয়ারিংয়ের সাধারণ কৌশল।

প্রদত্ত বিকল্পগুলোর মধ্যে, কর্মচারীদের জন্য নিয়মিত নিরাপত্তা সচেতনতা প্রশিক্ষণ (Regular security awareness training for employees) হলো সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ প্রতিরোধের সবচেয়ে কার্যকর উপায়। এই প্রশিক্ষণের মাধ্যমে কর্মচারীরা সোশ্যাল ইঞ্জিনিয়ারিংয়ের বিভিন্ন কৌশল সম্পর্কে জানতে পারেন, যেমন:

        
  • ফিশিং ইমেল বা দূষিত লিঙ্ক কীভাবে শনাক্ত করতে হয়।
    •     
  • অযাচিত ফোন কল বা বার্তার মাধ্যমে তথ্য চাওয়া হলে কীভাবে প্রতিক্রিয়া জানাতে হয়।
    •     
  • শক্তিশালী পাসওয়ার্ড ব্যবহারের গুরুত্ব এবং তা নিরাপদে রাখার পদ্ধতি।
    •     
  • সন্দেহজনক কার্যকলাপ দেখলে তা রিপোর্ট করার প্রক্রিয়া।

মানুষ যখন এই ধরনের আক্রমণ সম্পর্কে সচেতন থাকে, তখন তাদের প্রতারিত হওয়ার সম্ভাবনা অনেক কমে যায় এবং তারা প্রতিষ্ঠানের নিরাপত্তার প্রথম প্রতিরক্ষা রেখা হিসেবে কাজ করতে পারে।

অন্যান্য বিকল্পগুলো কেন সঠিক নয় তার ব্যাখ্যা নিচে দেওয়া হলো:

        
  • ১. একটি শক্তিশালী ফায়ারওয়াল ইনস্টল করা (Installing a stronger firewall): ফায়ারওয়াল নেটওয়ার্কের অভ্যন্তরীণ ও বাহ্যিক ট্রাফিকের উপর নজরদারি করে এবং অননুমোদিত প্রবেশাধিকার রোধ করে। এটি মূলত প্রযুক্তিগত নেটওয়ার্ক-ভিত্তিক আক্রমণ থেকে সুরক্ষা দেয়, কিন্তু মানুষের ভুল বা প্রতারণার মাধ্যমে তথ্য ফাঁস হওয়া আটকাতে পারে না।
    •     
  • ৩. ডেটাবেস পাসওয়ার্ডের জটিলতা বৃদ্ধি করা (Increasing the complexity of database passwords): জটিল পাসওয়ার্ড ব্রুট-ফোর্স বা ডিকশনারি আক্রমণ থেকে ডেটাবেসকে রক্ষা করে। তবে, যদি কোনো কর্মচারী সোশ্যাল ইঞ্জিনিয়ারিংয়ের শিকার হয়ে নিজের জটিল পাসওয়ার্ডও প্রতারকের কাছে প্রকাশ করে দেয়, তাহলে এর কার্যকারিতা থাকে না।
    •     
  • ৪. সার্ভারের র‍্যাম আপগ্রেড করা (Upgrading the server RAM): র‍্যাম (RAM) আপগ্রেড করলে সার্ভারের কর্মক্ষমতা (performance) বৃদ্ধি পায়। এর সঙ্গে সাইবার নিরাপত্তা বা সোশ্যাল ইঞ্জিনিয়ারিং প্রতিরোধের কোনো প্রত্যক্ষ সম্পর্ক নেই।
Satt AI
Satt AI
4 weeks ago
MCQ: 21 CQ: 11
Practice Satt Academy Play Store
সাইবার নিরাপত্তা (Cyber Security)

সাইবার নিরাপত্তা (Cyber Security) হলো এমন একটি পদ্ধতি বা প্রক্রিয়া যা কম্পিউটার সিস্টেম, নেটওয়ার্ক, ডেটা, এবং প্রোগ্রামকে সাইবার আক্রমণ, অননুমোদিত প্রবেশ, এবং ক্ষতিকর কর্মকাণ্ড থেকে সুরক্ষিত রাখে। এটি ডিজিটাল ডেটার নিরাপত্তা নিশ্চিত করে এবং সাইবার আক্রমণের বিরুদ্ধে প্রতিরোধমূলক ব্যবস্থা গ্রহণ করে।

সাইবার নিরাপত্তার মূল উপাদান:

১. নেটওয়ার্ক সিকিউরিটি (Network Security):

  • এটি কম্পিউটার নেটওয়ার্ককে সুরক্ষিত করার পদ্ধতি, যাতে নেটওয়ার্কে অননুমোদিত প্রবেশ এবং ক্ষতিকর কর্মকাণ্ড রোধ করা যায়। নেটওয়ার্ক সিকিউরিটি ফায়ারওয়াল, ইন্ট্রুশন ডিটেকশন সিস্টেম (IDS), এবং ইন্ট্রুশন প্রিভেনশন সিস্টেম (IPS) ব্যবহার করে সুরক্ষা প্রদান করে।

২. ইনফরমেশন সিকিউরিটি (Information Security):

  • ইনফরমেশন সিকিউরিটি বা তথ্য নিরাপত্তা হলো ডেটার গোপনীয়তা, সততা, এবং প্রাপ্যতা নিশ্চিত করার প্রক্রিয়া। এটি ডেটা এনক্রিপশন, পাসওয়ার্ড পলিসি, এবং অ্যাক্সেস কন্ট্রোলের মাধ্যমে তথ্য সুরক্ষা নিশ্চিত করে।

৩. অ্যাপ্লিকেশন সিকিউরিটি (Application Security):

  • অ্যাপ্লিকেশন সিকিউরিটি হলো সফটওয়্যার এবং অ্যাপ্লিকেশনকে সুরক্ষিত রাখার প্রক্রিয়া, যা হ্যাকারদের থেকে তথ্য চুরি এবং আক্রমণ প্রতিরোধ করে। এটি সোর্স কোড রিভিউ, প্যাচ ম্যানেজমেন্ট, এবং অ্যাপ্লিকেশন ফায়ারওয়াল ব্যবহারের মাধ্যমে নিরাপত্তা প্রদান করে।
  1. এন্ডপয়েন্ট সিকিউরিটি (Endpoint Security):
    • এন্ডপয়েন্ট সিকিউরিটি হলো কম্পিউটার, মোবাইল ফোন, এবং অন্যান্য ডিভাইসের নিরাপত্তা ব্যবস্থা, যা সিস্টেমে ক্ষতিকর সফটওয়্যার এবং ভাইরাসের প্রবেশ রোধ করে।

৫. ক্লাউড সিকিউরিটি (Cloud Security):

  • ক্লাউড সিকিউরিটি হলো ক্লাউড ভিত্তিক ডেটা এবং সার্ভিসের নিরাপত্তা ব্যবস্থা, যা ক্লাউড সার্ভিস ব্যবহারকারীদের তথ্য এবং অ্যাপ্লিকেশন সুরক্ষিত রাখতে সাহায্য করে।

সাইবার নিরাপত্তার হুমকি:

১. ম্যালওয়্যার (Malware):

  • ম্যালওয়্যার হলো ক্ষতিকর সফটওয়্যার যা কম্পিউটার বা ডিভাইসে প্রবেশ করে এবং তথ্য চুরি, ক্ষতি, বা নিয়ন্ত্রণ গ্রহণ করতে পারে। উদাহরণ: ভাইরাস, র‍্যানসমওয়্যার, ট্রোজান।

২. ফিশিং (Phishing):

  • ফিশিং হলো একটি সাইবার আক্রমণ, যেখানে আক্রমণকারী ভুয়া ইমেইল বা ওয়েবসাইট ব্যবহার করে ব্যবহারকারীর ব্যক্তিগত তথ্য, যেমন পাসওয়ার্ড বা ক্রেডিট কার্ড নম্বর চুরি করতে চেষ্টা করে।

৩. ডিডস আক্রমণ (DDoS Attack):

  • DDoS আক্রমণে অনেক কম্পিউটার একসঙ্গে একটি ওয়েবসাইট বা সার্ভারে অনবরত অনুরোধ পাঠায়, যাতে সিস্টেমের কার্যকারিতা হ্রাস পায় বা বন্ধ হয়ে যায়।

৪. র‍্যানসমওয়্যার (Ransomware):

  • র‍্যানসমওয়্যার হলো এমন একটি ম্যালওয়্যার, যা ডেটা বা সিস্টেমকে এনক্রিপ্ট করে এবং মুক্তিপণ দাবি করে ডেটা বা সিস্টেম মুক্ত করতে।

৫. মিটম আক্রমণ (Man-in-the-Middle Attack):

  • এই আক্রমণে হ্যাকার ব্যবহারকারী এবং সার্ভারের মধ্যে প্রবেশ করে এবং তাদের মধ্যে আদান-প্রদান করা তথ্য চুরি করতে পারে।

সাইবার নিরাপত্তা নিশ্চিত করার পদ্ধতি:

১. ফায়ারওয়াল ব্যবহারে সুরক্ষা:

  • ফায়ারওয়াল নেটওয়ার্কে অননুমোদিত প্রবেশ রোধ করে এবং সিস্টেমকে সুরক্ষিত রাখে।

২. এন্টিভাইরাস সফটওয়্যার:

  • এন্টিভাইরাস সফটওয়্যার ম্যালওয়্যার এবং ক্ষতিকর প্রোগ্রাম সনাক্ত এবং সরানোর মাধ্যমে সিস্টেম সুরক্ষিত করে।

৩. ডেটা এনক্রিপশন:

  • ডেটা এনক্রিপশন ব্যবহার করে ডেটাকে এনক্রিপ্ট করা হয়, যাতে তথ্য নিরাপদ থাকে এবং অননুমোদিত অ্যাক্সেস প্রতিরোধ করা যায়।

৪. পাসওয়ার্ড পলিসি:

  • শক্তিশালী পাসওয়ার্ড ব্যবহার এবং নিয়মিত পাসওয়ার্ড পরিবর্তন করে সিস্টেম এবং অ্যাকাউন্ট সুরক্ষিত রাখা যায়।

৫. দুই স্তরের অথেন্টিকেশন (Two-Factor Authentication):

  • দুই স্তরের অথেন্টিকেশন বা 2FA ব্যবহার করে লগইন প্রক্রিয়ায় অতিরিক্ত সুরক্ষা যোগ করা যায়, যা অননুমোদিত প্রবেশের ঝুঁকি হ্রাস করে।

সাইবার নিরাপত্তার চ্যালেঞ্জ:

১. সাইবার হুমকির পরিবর্তন:

  • সাইবার আক্রমণ এবং হুমকি প্রতিনিয়ত পরিবর্তিত হয় এবং নতুন নতুন পদ্ধতি নিয়ে আসে, যা সিস্টেম সুরক্ষা চ্যালেঞ্জিং করে তোলে।

২. মানব-ভুল (Human Error):

  • প্রায়শই মানব-ভুল যেমন দুর্বল পাসওয়ার্ড ব্যবহার, ফিশিং ইমেইল খুলে ফেলা বা সিস্টেম আপডেট না করা, সাইবার আক্রমণের জন্য সুযোগ তৈরি করে।

৩. নেটওয়ার্ক এবং সিস্টেমের জটিলতা:

  • বড় প্রতিষ্ঠানগুলোতে নেটওয়ার্ক এবং সিস্টেম জটিল হওয়ার কারণে সমস্ত ডিভাইস এবং সংযোগ সুরক্ষিত রাখা কঠিন।

সারসংক্ষেপ:

সাইবার নিরাপত্তা হলো একটি সুরক্ষা পদ্ধতি যা কম্পিউটার সিস্টেম, ডেটা, এবং নেটওয়ার্ককে সাইবার আক্রমণ থেকে রক্ষা করে। এটি ফায়ারওয়াল, এন্টিভাইরাস, এনক্রিপশন, এবং পাসওয়ার্ড পলিসির মতো বিভিন্ন সুরক্ষা ব্যবস্থা ব্যবহার করে নিরাপত্তা নিশ্চিত করে। যদিও সাইবার নিরাপত্তার কিছু চ্যালেঞ্জ রয়েছে, তবে সঠিক ব্যবস্থা গ্রহণের মাধ্যমে ডিজিটাল তথ্য এবং সিস্টেমকে সুরক্ষিত রাখা সম্ভব।

Related Question

View All
1.

What does the term "zero-day vulnerability" mean in cybersecurity?
Updated: 3 days ago
  • ক
    A known vulnerability with available patch
  • খ
    A vulnerability unknown to the software vendor
  • গ
    A vulnerability in old hardware
  • ঘ
    Malware that activates after 24 hours
Combined Bank Combined Banks Officer Cash কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security)
69
2.

নিচের কোন আইনটির নাম পরিবর্তন করে সাইবার নিরাপত্তা আইন রাখা হয়?
Updated: 3 months ago
  • ক
    তথ্য অধিকার আইন
  • খ
    পরিচয় সুরক্ষা আইন
  • গ
    তথ্য ও যোগাযোগ প্রযুক্তি আইন
  • ঘ
    ডিজিটাল নিরাপত্তা আইন
NTRCA 8th NTRCA Principal কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security)
102
3.

আপনার শিক্ষা প্রতিষ্ঠানের একজন ছাত্রীকে কিছু শিক্ষার্থী হোয়াটস অ্যাপ গ্রুপে বিব্রতকর মেসেজ পাঠায়। ছাত্রীর অভিভাবক বিষয়টিকে আপনার নিকট উপস্থাপন করলে প্রতিষ্ঠান প্রধান হিসেবে আপনার করণীয় কী হতে পারে?
Updated: 3 months ago
  • ক
    বিষয়টি ইন্টারনেটে সংঘটিত হয়েছে বলে এড়িয়ে যাবেন
  • খ
    বিষয়টি সাইবার বুলিং হিসেবে চিহ্নিত করে গুরুত্বের সঙ্গে সমাধান করবেন
  • গ
    বিষয়টি সমাধানের জন্য পুলিশের সাইবার ইউনিটের সঙ্গে যোগাযোগ করবেন
  • ঘ
    বিষয়টি নিজেদের মধ্যে সমাধান করে ফেলতে অভিভাবককে পরামর্শ দেবেন
NTRCA 8th NTRCA Principal কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security)
55
4.

কালাম সাহেব তথ্য ও যোগাযোগ প্রযুক্তি আইন-২০০৬ পড়ছিলেন। তার ছেলে তাঁকে "স্বাক্ষর প্রতিপাদন যন্ত্র”-এর অর্থ জানতে চাইল। এর উত্তর হবে-
Updated: 3 months ago
  • ক
    স্বাক্ষর প্রস্তুতকারী যন্ত্র বা কৌশলের মাধ্যমে স্বাক্ষর প্রদানকারী ব্যক্তি
  • খ
    সেবা প্রদানকারী ব্যক্তি
  • গ
    লাইসেন্সপ্রাপ্ত ব্যক্তি বা কর্তৃপক্ষ
  • ঘ
    স্বাক্ষর যাচাইকরণে ব্যবহৃত সফটওয়‍্যার বা হার্ডওয়‍্যার
NTRCA 8th NTRCA Assistant Head কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security)
85
5.

কোনটি অপেক্ষাকৃত শক্তিশালী পাসওয়ার্ড?
3 Exams
Updated: 1 week ago
  • ক
    12345678
  • খ
    abcdefgh
  • গ
    Bangladesh
  • ঘ
    S@2pazB7
NTRCA 8th NTRCA Assistant Head Combined Bank Combined Bank Officer - 2023 BB BB Officer (Cash) - 2023 8th NTRCA Assistant Head - 2026 কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security)
95
6.

তথ্য ও যোগাযোগ প্রযুক্তি আইন-২০০৬ অনুসারে সাইবার ট্রাইব্যুনালে সরকারের পক্ষে মামলা পরিচালনাকারী ব্যক্তি কী বলিয়া গণ্য হবেন-
Updated: 3 months ago
  • ক
    প্রশাসক
  • খ
    পাবলিক প্রসিকিউটর
  • গ
    প্রাইভেট প্রসিকিউটর
  • ঘ
    বিচারক
NTRCA 8th NTRCA College Principal কম্পিউটার ও তথ্য প্রযুক্তি (Computer & ICT) সাইবার নিরাপত্তা (Cyber Security) সাইবার অপরাধ (Cyber Crime)
87
শিক্ষকদের জন্য বিশেষভাবে তৈরি

১ ক্লিকে প্রশ্ন, শীট, সাজেশন ও
অনলাইন পরীক্ষা তৈরির সফটওয়্যার!

শুধু প্রশ্ন সিলেক্ট করুন — প্রশ্নপত্র অটোমেটিক তৈরি!

প্রশ্ন এডিট করা যাবে
জলছাপ দেয়া যাবে
ঠিকানা যুক্ত করা যাবে
Logo, Motto যুক্ত হবে
অটো প্রতিষ্ঠানের নাম
অটো সময়, পূর্ণমান
প্রশ্ন এডিট করা যাবে
জলছাপ দেয়া যাবে
ঠিকানা যুক্ত করা যাবে
Logo, Motto যুক্ত হবে
অটো প্রতিষ্ঠানের নাম
অটো সময়, পূর্ণমান
অটো নির্দেশনা (এডিটযোগ্য)
অটো বিষয় ও অধ্যায়
OMR সংযুক্ত করা যাবে
ফন্ট, কলাম, ডিভাইডার
প্রশ্ন/অপশন স্টাইল পরিবর্তন
সেট কোড, বিষয় কোড
অটো নির্দেশনা (এডিটযোগ্য)
অটো বিষয় ও অধ্যায়
OMR সংযুক্ত করা যাবে
ফন্ট, কলাম, ডিভাইডার
প্রশ্ন/অপশন স্টাইল পরিবর্তন
সেট কোড, বিষয় কোড
এখনই শুরু করুন ডেমো দেখুন
৫০,০০০+
শিক্ষক
৩০ লক্ষ+
প্রশ্নপত্র

Related Question

What does the term "zero-day vulnerability" mean in cybersecurity?

নিচের কোন আইনটির নাম পরিবর্তন করে সাইবার নিরাপত্তা আইন রাখা হয়?

আপনার শিক্ষা প্রতিষ্ঠানের একজন ছাত্রীকে কিছু শিক্ষার্থী হোয়াটস অ্যাপ গ্রুপে বিব্রতকর মেসেজ পাঠায়। ছাত্রীর অভিভাবক বিষয়টিকে আপনার নিকট উপস্থাপন করলে প্রতিষ্ঠান প্রধান হিসেবে আপনার করণীয় কী হতে পারে?

কালাম সাহেব তথ্য ও যোগাযোগ প্রযুক্তি আইন-২০০৬ পড়ছিলেন। তার ছেলে তাঁকে "স্বাক্ষর প্রতিপাদন যন্ত্র”-এর অর্থ জানতে চাইল। এর উত্তর হবে-

কোনটি অপেক্ষাকৃত শক্তিশালী পাসওয়ার্ড?

তথ্য ও যোগাযোগ প্রযুক্তি আইন-২০০৬ অনুসারে সাইবার ট্রাইব্যুনালে সরকারের পক্ষে মামলা পরিচালনাকারী ব্যক্তি কী বলিয়া গণ্য হবেন-
মাত্র ১৫ পয়সায় প্রশ্নপত্র
১ ক্লিকে প্রশ্ন, শীট, সাজেশন তৈরি করুন আজই

Complete Exam
Preparation

Learn, practice, analyse and improve

1M+ downloads
4.6 · 8k+ Reviews

Question Analytics

মোট উত্তরদাতা

জন

সঠিক
ভুল
উত্তর নেই