वर्चुअल कीबोर्ड _______ से कंप्यूटर की सुरक्षा करते हैं ।
- (a)पासवर्ड चोरी
- (b)ट्रोजन प्रोग्राम
- (c)स्पाइवेयर
- (d)उपरोक्त सभी
सही उत्तर — (d) उपरोक्त सभी। वर्चुअल (ऑन-स्क्रीन) कीबोर्ड भौतिक कुंजी दबाने के बजाय माउस क्लिक से संचालित होता है, इसलिए कीस्ट्रोक-लॉगिंग मैलवेयर — जो ट्रोजन प्रोग्राम के रूप में दिया जा सकता है या स्पाइवेयर के रूप में चल सकता है — के पास रिकॉर्ड करने के लिए कोई भौतिक कुंजी नहीं होती। चूँकि यही कीलॉगिंग तकनीक पासवर्ड चोरी का मुख्य रास्ता है, वर्चुअल कीबोर्ड एक साथ पासवर्ड चोरी, कीलॉगिंग ट्रोजन और स्पाइवेयर — तीनों को विफल कर देता है, जिससे 'उपरोक्त सभी' सही संयुक्त उत्तर बनता है।
- (a)पासवर्ड चोरी — सत्य किन्तु अधूरा — वर्चुअल कीबोर्ड कीलॉगिंग के माध्यम से होने वाली पासवर्ड चोरी को रोकता है, लेकिन वही सुरक्षा उस ट्रोजन व स्पाइवेयर प्रोग्राम को भी समान रूप से रोकती है जो यह कीलॉगिंग करते हैं, इसलिए केवल 'पासवर्ड चोरी' कहना अधूरा है।
- (b)ट्रोजन प्रोग्राम — सत्य किन्तु अधूरा — यह ट्रोजन के रूप में दी जाने वाली कीलॉगिंग को विफल करता है, लेकिन वही तंत्र स्पाइवेयर-आधारित कीलॉगिंग और उससे होने वाली पासवर्ड चोरी को भी कवर करता है।
- (c)स्पाइवेयर — सत्य किन्तु अधूरा — यह कीस्ट्रोक-लॉगिंग स्पाइवेयर को रोकता है, लेकिन वही सुरक्षा ट्रोजन-आधारित कीलॉगर व उससे होने वाली पासवर्ड चोरी को भी विफल करती है।
वर्चुअल (ऑन-स्क्रीन) कीबोर्ड उपयोगकर्ता को भौतिक कुंजी दबाने के बजाय माउस से क्लिक करके 'टाइप' करने देता है। यह विशेष रूप से कीलॉगर्स को विफल करने के लिए बनाया गया है — दुर्भावनापूर्ण कोड, जो अक्सर ट्रोजन के रूप में स्थापित होता है या स्पाइवेयर के रूप में चलता है, जो पासवर्ड, पिन व अन्य संवेदनशील इनपुट चुराने के लिए भौतिक कीस्ट्रोक रिकॉर्ड करता है।
परीक्षा में तीन जोखिमों को इस तरह सूचीबद्ध किया गया है मानो केवल एक ही सही हो सकता है, लेकिन पासवर्ड चोरी, ट्रोजन प्रोग्राम और स्पाइवेयर वास्तव में एक ही मूल आक्रमण श्रृंखला (कीस्ट्रोक कैप्चर) के अलग-अलग नाम हैं — यह संबंध समझना ही 'उपरोक्त सभी' को सही बनाता है, न कि यह कोई जाल हो।
- वर्चुअल कीबोर्ड माउस क्लिक से संचालित होते हैं, भौतिक कुंजी-दबाव से नहीं
- इन्हें कीलॉगर (कीस्ट्रोक रिकॉर्ड करने वाला मैलवेयर) विफल करने के लिए बनाया गया है
- कीलॉगर ट्रोजन प्रोग्राम के रूप में दिए जा सकते हैं या स्पाइवेयर के रूप में चल सकते हैं
- नेट-बैंकिंग लॉगिन पृष्ठों पर पासवर्ड/पिन दर्ज करने के लिए व्यापक रूप से उपयोग किया जाता है
- केवल a/b/c में से एक को चुनना क्योंकि हर एक व्यक्तिगत रूप से सही लगता है, यह भूलकर कि वे एक ही मूल खतरे (कीलॉगिंग) का वर्णन करते हैं
- सुरक्षा वर्चुअल कीबोर्ड को एक्सेसिबिलिटी ऑन-स्क्रीन कीबोर्ड (अलग उद्देश्य) के साथ भ्रमित करना
MPPSC कंप्यूटर-जागरूकता प्रायः साइबर-सुरक्षा शब्दों के लिए 'X, Y से रक्षा करता है' पूछती है — जाँचें कि क्या सूचीबद्ध खतरे वास्तव में एक ही अंतर्निहित हमले के तीन भिन्न वर्णन हैं।
इस प्रश्न से सीधे संबंधित कोई पूर्व PYQ उपलब्ध नहीं।
- अभ्यास — वास्तविक PYQ नहीं
एक कीलॉगर एक प्रकार का दुर्भावनापूर्ण प्रोग्राम है, जो मुख्य रूप से:
- (a)हार्ड डिस्क पर फाइलें हटाता है
- (b)संवेदनशील डेटा चुराने हेतु कीस्ट्रोक रिकॉर्ड करता है
- (c)इंटरनेट एक्सेस को अवरुद्ध करता है
- (d)स्वचालित रूप से फाइलों को संपीड़ित करता है
उत्तर(b) संवेदनशील डेटा चुराने हेतु कीस्ट्रोक रिकॉर्ड करता है — यही वह है जिसे विफल करने के लिए वर्चुअल कीबोर्ड बनाए गए हैं।
- अभ्यास — वास्तविक PYQ नहीं
ऑनलाइन बैंकिंग में लॉगिन करते समय कीलॉगिंग मैलवेयर के विरुद्ध निम्नलिखित में से कौन-सा उपाय अनुशंसित है ?
- (a)वर्चुअल/ऑन-स्क्रीन कीबोर्ड का उपयोग करना
- (b)एंटीवायरस को निष्क्रिय करना
- (c)पासवर्ड को ई-मेल से साझा करना
- (d)हर जगह एक ही पासवर्ड उपयोग करना
उत्तर(a) वर्चुअल/ऑन-स्क्रीन कीबोर्ड का उपयोग करना — माउस-क्लिक इनपुट कीलॉगर के लिए कोई भौतिक कीस्ट्रोक नहीं छोड़ता।