MPPSC 2019 प्रारंभिक प्रश्नपत्र-I · प्रश्न 22 / 99

सही उत्तर — (b) क्रेकर। सुरक्षा शब्दावली में क्रेकर एक दुर्भावनापूर्ण घुसपैठिया ('ब्लैक-हैट') है जो डाटा चुराने या नष्ट करने, वैध उपयोगकर्ताओं को उनकी सेवा से वंचित करने (एक डिनायल-ऑफ-सर्विस आक्रमण), या लक्ष्य को अन्यथा हानि पहुँचाने हेतु बिना अनुमति के प्रणालियों में प्रवेश करता है। परिभाषित विशेषता आपराधिक, हानिकारक आशय है — जो प्रश्न में दिए गए विवरण से ठीक मेल खाती है।

• (a)व्हाइट हैट हैकर — बिल्कुल विपरीत — एक नैतिक हैकर जो अनुमति के साथ भेद्यताओं को खोजने व ठीक करने हेतु प्रणालियों का परीक्षण करता है, न कि हानि पहुँचाने हेतु।
• (c)प्रोग्रामर — एक वैध पेशेवर जो सॉफ्टवेयर लिखता है; इस भूमिका में घुसपैठ करने या डाटा नष्ट करने का कोई आशय नहीं होता।
• (d)डाटाबेस एडमिनिस्ट्रेटर — डाटाबेस का प्रबंधन व सुरक्षा करने वाला एक अधिकृत संरक्षक — एक विश्वसनीय भूमिका, न कि घुसपैठिया।

सुरक्षा साहित्य किसी प्रणाली तक पहुँच के पीछे के आशय के आधार पर भेद करता है। एक 'क्रेकर' (या ब्लैक-हैट हैकर) दुर्भावनापूर्ण उद्देश्य से घुसपैठ करता है; एक 'व्हाइट-हैट' हैकर नैतिक रूप से व अनुमति के साथ प्रणालियों की जाँच करता है। शुद्धतावादी 'हैकर' शब्द एक कुशल उत्साही व्यक्ति के लिए सुरक्षित रखते हैं और विशेष रूप से अपराधी के लिए 'क्रेकर' का प्रयोग करते हैं, यद्यपि लोकप्रिय प्रयोग में दोनों धुंधले पड़ जाते हैं।

प्रश्न में दुर्भावनापूर्ण व वैध, दोनों प्रकार की भूमिकाओं का मिश्रण सूचीबद्ध है। प्रोग्रामर व डाटाबेस एडमिनिस्ट्रेटर सामान्य अधिकृत नौकरियाँ हैं; व्हाइट हैट हैकर विरोधात्मक लगता है परन्तु वास्तव में नैतिक पक्ष है। केवल 'क्रेकर' ही वर्णित अनधिकृत, विनाशकारी अभिकर्ता को दर्शाता है।

• क्रेकर = दुर्भावनापूर्ण (ब्लैक-हैट) घुसपैठिया जो चुराने, नष्ट करने या बाधित करने हेतु प्रवेश करता है
• व्हाइट-हैट हैकर = नैतिक हैकर जो अनुमति के साथ प्रणालियों का परीक्षण करता है
• वैध उपयोगकर्ताओं को पहुँच से वंचित करना = एक डिनायल-ऑफ-सर्विस (DoS) आक्रमण
• अनधिकृत पहुँच व डाटा विनाश सूचना प्रौद्योगिकी अधिनियम, 2000 के अन्तर्गत दण्डनीय अपराध हैं

• यह मान लेना कि 'हैकर' सदैव अपराधी का द्योतक है — एक व्हाइट-हैट हैकर नैतिक होता है
• यह भूल जाना कि प्रोग्रामर व डाटाबेस एडमिनिस्ट्रेटर वैध, अधिकृत भूमिकाएँ हैं

स्टेट PCS पत्र किसी विवरण को सही अभिकर्ता (क्रेकर बनाम व्हाइट-हैट) से मिलाने या किसी आक्रमण प्रकार (DoS, फिशिंग) का नाम पूछते हैं; आधार बनाएँ 'क्रेकर = दुर्भावनापूर्ण, अनधिकृत घुसपैठिया।'

इस प्रश्न से सीधे संबंधित कोई पूर्व PYQ उपलब्ध नहीं।

• अभ्यास — वास्तविक PYQ नहीं

  स्वामी की अनुमति से भेद्यताएँ खोजने हेतु प्रणालियों का परीक्षण करने वाला एक नैतिक सुरक्षा विशेषज्ञ कहलाता है:

  • (a)क्रेकर
  • (b)व्हाइट-हैट हैकर
  • (c)स्क्रिप्ट किडी
  • (d)फिशर

  उत्तर(b) व्हाइट-हैट हैकर — एक अधिकृत, नैतिक परीक्षक, क्रेकर के बिल्कुल विपरीत।

• अभ्यास — वास्तविक PYQ नहीं

  हैकर व क्रेकर के बीच आवश्यक अन्तर किसमें निहित है?

  • (a)प्रयुक्त प्रोग्रामिंग भाषा में
  • (b)पहुँच के पीछे के आशय व प्राधिकार में
  • (c)सम्मिलित ऑपरेटिंग सिस्टम में
  • (d)इंटरनेट कनेक्शन की गति में

  उत्तर(b) पहुँच के पीछे के आशय व प्राधिकार में — एक क्रेकर दुर्भावनापूर्ण व बिना अनुमति के कार्य करता है।