Join 60,000+ competitive exam aspirants
निम्नलिखित में से कौन सी प्राथमिक विधि है जिसके द्वारा ट्रोजन हॉर्स वायरस आमतौर पर कंप्यूटर सिस्टम से समझौता करता है?
नेटवर्क साझा फ़ोल्डरों के माध्यम से स्वयं को दोहराना
उपयोगकर्ता का विश्वास हासिल करने के लिए स्वयं को वैध सॉफ़्टवेयर के रूप में प्रस्तुत करना
सीधे हार्डवेयर फ़र्मवेयर कमजोरियों का लाभ उठाना
स्टार्टअप के दौरान सिस्टम BIOS को संक्रमित करना
उपयोगकर्ता का विश्वास हासिल करने के लिए स्वयं को वैध सॉफ़्टवेयर के रूप में प्रस्तुत करना
ट्रोजन हॉर्स मैलवेयर का एक प्रकार है जो वैध सॉफ़्टवेयर के रूप में दिखाई देकर उपयोगकर्ताओं को अपने वास्तविक इरादे के बारे में गुमराह करता है। वायरस के विपरीत, यह स्वयं को दोहराता (self-replicate) नहीं है, बल्कि निष्पादित होने के लिए उपयोगकर्ता द्वारा की गई सोशल इंजीनियरिंग पर निर्भर करता है।
ISO/IEC 27001
ट्रोजन हॉर्स मैलवेयर का एक प्रकार है जो वैध सॉफ़्टवेयर के रूप में दिखाई देकर उपयोगकर्ताओं को अपने वास्तविक इरादे के बारे में गुमराह करता है। वायरस के विपरीत, यह स्वयं को दोहराता (self-replicate) नहीं है, बल्कि निष्पादित होने के लिए उपयोगकर्ता द्वारा की गई सोशल इंजीनियरिंग पर निर्भर करता है।
Impact=Vulnerability×Threat — साइबर सुरक्षा में सैद्धांतिक जोखिम मूल्यांकन सूत्र।
ट्रोजन धोखे के सिद्धांत पर काम करता है। एक बार जब कोई उपयोगकर्ता किसी दुर्भावनापूर्ण फ़ाइल को यह मानकर निष्पादित करता है कि वह एक सौम्य उपयोगिता या प्रोग्राम है, तो यह बैकडोर बनाने, संवेदनशील डेटा चुराने या अन्य मैलवेयर स्थापित करने जैसे अनधिकृत कार्य करने के लिए उपयोगकर्ता के सिस्टम विशेषाधिकार प्राप्त कर लेता है।
ट्रोजन हॉर्स गैर-प्रतिकृति (non-replicating) मैलवेयर हैं।
इन्हें प्रारंभिक सक्रियण के लिए उपयोगकर्ता की बातचीत (निष्पादन) की आवश्यकता होती है।
वे अक्सर दूरस्थ प्रशासनिक नियंत्रण के लिए 'बैकडोर' बनाते हैं।
वर्म्स (worms) के विपरीत, वे नेटवर्क पर स्वचालित रूप से नहीं फैलते हैं।
लागू नहीं है क्योंकि यह दुर्भावनापूर्ण सॉफ़्टवेयर है।
सिस्टम की अखंडता और डेटा गोपनीयता से समझौता करता है।
वैध प्रक्रियाओं के रूप में छिपने के कारण इसका पता लगाना मुश्किल है।
अवैध नियंत्रण के लिए रिमोट एक्सेस ट्रोजन (RATs)।
डेटा एक्सफिल्ट्रेशन स्क्रिप्ट।
बॉटनेट भर्ती।
विकल्प A एक वर्म का वर्णन करता है, जो स्वयं-प्रतिकृति क्षमताओं के कारण ट्रोजन से अलग है।
विकल्प C और D हार्डवेयर-स्तरीय या रूटकिट-स्तरीय खतरों को संदर्भित करते हैं जो ट्रोजन के विशिष्ट सॉफ़्टवेयर-स्तरीय संचालन से अलग हैं।
B सही है — ट्रोजन हॉर्स उपयोगकर्ताओं को उन्हें निष्पादित करने के लिए हेरफेर करने हेतु खुद को वैध सॉफ़्टवेयर के रूप में प्रस्तुत करके सिस्टम से समझौता करते हैं।
हमेशा वायरस (जिन्हें होस्ट फ़ाइलों की आवश्यकता होती है), वर्म्स (जो स्वायत्त रूप से दोहराते हैं), और ट्रोजन (जो उपयोगकर्ता की बातचीत पर निर्भर करते हैं) के बीच अंतर करें।