மின்-வணிக பாதுகாப்பு அமைப்புகள் (12ஆம் வகுப்பு கணினி பயன்பாடுகள், சமச்சீர் கல்வி) அத்தியாயத்திற்கான, பாடநூலில் இல்லாத 15 கூடுதல் வினாக்கள் — ஒவ்வொன்றிலும் சரியான விடை தனித்துக் காட்டப்பட்டு, தெளிவான படிப்படியான விளக்கத்துடன். தமிழிலும் ஆங்கிலத்திலும் இலவசமாகப் படிக்கலாம்.
Q1
மிகக் குறைந்த விலையில் பொருட்களை வழங்கும் போலி நிகழ்நிலைக் கடைகளை உருவாக்கி வாங்குபவர்களின் கடன் அட்டை விவரங்களைச் சேகரிக்கும் செலுத்தல் மோசடி எந்த வகை?
- A. தெளிவான மோசடி (Clean fraud)
- B. நட்பு மோசடி (Friendly fraud)
- C. முக்கோண மோசடி (Triangulation fraud)சரி
- D. அடையாளத் திருட்டு (Identity theft)
விளக்கம். முக்கோண மோசடி என்பது செலுத்தல் மோசடியின் ஒரு வகை; இதில் மோசடியாளர்கள் குறைந்த விலையுடன் போலி நிகழ்நிலைக் கடைகளை உருவாக்கி, சந்தேகமில்லாத வாடிக்கையாளர்களின் கடன் அட்டைத் தரவுகளைச் சேகரிக்கின்றனர்.
Q2
வணிகச் செயல்பாடுகளைத் தணிக்கை செய்வதற்காக, அவற்றைக் கண்காணிக்கும் திறனைக் குறிக்கும் மின்-வணிக பாதுகாப்பின் பரிமாணம் எது?
- A. மறுதலிக்கப்படாதிருத்தல் (Non-repudiation)
- B. மீளாய்வு திறன் (Review ability)சரி
- C. அங்கீகாரம் (Authenticity)
- D. திறனுடைமை (Effectiveness)
விளக்கம். மீளாய்வு திறன் (Review ability) என்பது பரிவர்த்தனைச் செயல்பாடுகளைத் தணிக்கை செய்யவும் பின்தொடரவும், செயல்பாடுகளைக் கண்காணிக்கும் திறனை வழங்கும் பாதுகாப்புப் பரிமாணம் ஆகும்.
Q3
சமச்சீர் குறியீட்டுக் குறியாக்க முறையில், பயனர்களின் எண்ணிக்கை அதிகரிக்கும்போது தேவைப்படும் குறியீடுகளின் எண்ணிக்கை எவ்வாறு அதிகரிக்கிறது?
- A. நேர்கோட்டில் (Linearly)
- B. மடக்கை முறையில் (Logarithmically)
- C. மாறாமல் (Constantly)
- D. அடுக்குக்குறி முறையில் (Exponentially)சரி
விளக்கம். சமச்சீர் குறியீட்டுக் குறியாக்க முறையில் பயன்படுத்தப்படும் குறியீடுகளின் எண்ணிக்கை பயனர்களின் எண்ணிக்கையுடன் அடுக்குக்குறி முறையில் அதிகரிக்கிறது; சமச்சீரற்ற குறியாக்கத்தில் அது நேர்கோட்டில் அதிகரிக்கிறது.
Q4
விட்ஃபீல்ட் டிஃபி (Whitfield Diffie) மற்றும் மார்ட்டின் ஹெல்மேன் (Martin Hellman) எந்த ஆண்டு பொதுக் குறியீட்டுக் குறியாக்க வழிமுறையை உருவாக்கினர்?
- A. 1970
- B. 1976சரி
- C. 1980
- D. 1987
விளக்கம். இரகசியக் குறியீட்டைப் பகிர ஒரு கணிதச் செயல்முறையைப் பயன்படுத்தும் பொதுக் குறியீட்டுக் குறியாக்கம் 1976 இல் விட்ஃபீல்ட் டிஃபி மற்றும் மார்ட்டின் ஹெல்மேன் ஆகியோரால் உருவாக்கப்பட்டது.
Q5
பின்வரும் மறைக்குறியீட்டு வழிமுறைகளில் எது சமச்சீர் குறியீட்டுக் குறியாக்கத்தின் கீழ் வகைப்படுத்தப்படுகிறது?
- A. RSA
- B. ECC
- C. RC4சரி
- D. DSA
விளக்கம். DES, AES ஆகியவற்றுடன் RC4 ஒரு சமச்சீர் குறியீட்டுக் குறியாக்க வழிமுறையாகும்; RSA, ECC மற்றும் DSA ஆகியவை சமச்சீரற்ற வழிமுறைகள்.
Q6
எண்முறைக் கையொப்பம் Digital Signature Standard (DSS) என்ற நெறிமுறையைப் பயன்படுத்தி உருவாக்கப்படுகிறது. செய்திச் சுருக்கத்தை (message digest) குறியாக்கம் மற்றும் மறைகுறியாக்கம் செய்ய இது பொதுவாக எந்த வழிமுறையைப் பயன்படுத்துகிறது?
- A. MD5 அல்லது RC4
- B. SHA-1 அல்லது SHA-2சரி
- C. AES அல்லது DES
- D. Blowfish அல்லது Twofish
விளக்கம். Digital Signature Standard (DSS) அடிப்படையிலான எண்முறைக் கையொப்பங்கள், தரவின் நேர்மையையும் அதன் மூலத்தையும் சரிபார்க்க SHA-1 அல்லது SHA-2 போன்ற ஹாஷ் (hashing) வழிமுறைகளைப் பயன்படுத்துகின்றன.
Q7
அங்கீகரிக்கப்பட்ட சான்றளிப்பு அதிகாரிகளால் (Certification Authorities) வழங்கப்படும் எண்முறைச் சான்றிதழ்கள் பொதுவாக பின்வரும் எந்தத் தர வடிவங்களைப் பின்பற்றுகின்றன?
- A. SSL அல்லது SET
- B. DSS அல்லது SHA
- C. X.509 அல்லது PGPசரி
- D. PKCS அல்லது AES
விளக்கம். எண்முறைச் சான்றிதழ்கள் தரப்படுத்தப்பட்ட வடிவங்களில் உருவாக்கப்படுகின்றன; அவற்றுள் மிகவும் பொதுவானவை X.509 அல்லது Pretty Good Privacy (PGP) வடிவம் ஆகும்.
Q8
MasterCard, Bank of America, MCI மற்றும் Silicon Graphics ஆகியவற்றுடன் இணைந்து பாதுகாப்பான சாக்கெட் அடுக்கு (SSL) தரநிலை நெறிமுறையை உருவாக்கிய நிறுவனம் எது?
- A. Netscapeசரி
- B. Microsoft
- C. IBM
- D. GTE
விளக்கம். வாடிக்கையாளர்-சேவையகத் தகவல்தொடர்பைப் பாதுகாக்க, முக்கியக் கூட்டாளிகளுடன் இணைந்து Netscape நிறுவனம் பாதுகாப்பான சாக்கெட் அடுக்கை (SSL) உருவாக்கியது.
Q9
3D பாதுகாப்பு (3D Secure) நெறிமுறை, அது இணைக்கும் மூன்று களங்களின் (Domains) காரணமாக அப்பெயரைப் பெற்றது. பின்வருவனவற்றுள் எது அந்த மூன்று களங்களில் ஒன்று அல்ல?
- A. பெறுநர் களம் (Acquirer Domain)
- B. வழங்குநர் களம் (Issuer Domain)
- C. வணிகர் களம் (Merchant Domain)சரி
- D. இயங்குதன்மை களம் (Interoperability Domain)
விளக்கம். 3D பாதுகாப்பு நெறிமுறையின் மூன்று களங்கள்: பெறுநர் களம், வழங்குநர் களம் மற்றும் இயங்குதன்மை களம். தனியான வணிகர் களம் (Merchant Domain) என்று எதுவும் இல்லை.
Q10
பாடநூலின்படி, செப்டம்பர் 2015 இல் முன்னாள் ஊழியர் ஒருவரால் 12 டாலர்களுக்கு வாங்கப்பட்டு, பின்னர் 6006.13 டாலர்களுக்குத் திரும்ப விற்கப்பட்ட புகழ்பெற்ற களப்பெயர் (Domain Name) எது?
- A. yahoo.com
- B. google.comசரி
- C. amazon.com
- D. ebay.com
விளக்கம். செப்டம்பர் 2015 இல், google.com என்ற களப்பெயரை கூகிளின் முன்னாள் ஊழியர் ஒருவர் 12 டாலர்களுக்குத் தற்காலிகமாக வாங்கினார்; பின்னர் அதை கூகிள் நிறுவனத்திற்கே 6006.13 டாலர்களுக்கு விற்பனை செய்தார்.
Q11
பயனர்களின் தட்டச்சுப் பிழைகளைப் பயன்படுத்திக்கொள்ளும் போலி வலைத்தளங்களைக் குறிக்கும் டைபோபைரஸி / தட்டச்சுப்போலி (Typopiracy) என்பதற்குச் சிறந்த எடுத்துக்காட்டு எது?
- A. www.goggle.comசரி
- B. www.googlesecure.org
- C. www.google-login.net
- D. www.google-india.in
விளக்கம். டைபோபைரஸி (Typopiracy) என்பது பிரபலமான தளங்களின் பெயர்களைத் தட்டச்சு செய்யும்போது பொதுவாக ஏற்படும் பிழைகளைப் போன்ற களப்பெயர்களைப் பதிவு செய்வதாகும். எ.கா: கூகிளுக்குப் பதிலாக www.goggle.com.
Q12
இந்திய அரசின் கீழ் எண்முறைச் சான்றிதழ்களை வழங்கும் அங்கீகரிக்கப்பட்ட சான்றளிக்கும் நிறுவனங்களாக (CA) பாடநூலில் பட்டியலிடப்படாதது எது?
- A. TCS
- B. Safescrypt
- C. MTNL
- D. Infosysசரி
விளக்கம். இந்திய அரசால் அங்கீகரிக்கப்பட்ட சான்றளிக்கும் நிறுவனங்களாக (CA) NIC, Safescrypt, TCS, MTNL மற்றும் e-Mudhra ஆகியவற்றைப் பாடநூல் குறிப்பிடுகிறது; Infosys அப்பட்டியலில் இல்லை.
Q13
மின்-வணிகச் சேவையகங்களுக்குத் தொடர்ந்து மிக அதிகமான வேண்டுகோள்களை அனுப்பி அவற்றின் வேகத்தைக் குறைக்கும் அல்லது முடக்கும் பரவல் சேவை மறுக்கப்படல் தாக்குதல்களின் (Distributed Denial of Service – DDoS) மற்றொரு பெயர் என்ன?
- A. அமர்வுக் கடத்தல் (Session hijacking)
- B. Network floodingசரி
- C. Cross-site scripting
- D. ஃபிஷிங் திசைதிருப்பல் (Phishing redirect)
விளக்கம். Botnet மூலம் பல கணிப்பொறிகளைப் பயன்படுத்திச் சேவையகத்தை முடக்கும் பரவல் சேவை மறுக்கப்படல் தாக்குதல் (DDoS), Network Flooding என்றும் அழைக்கப்படுகிறது.
Q14
குறியீடுகளின் பகிர்வு மற்றும் மேலாண்மையைப் பொறுத்தவரை, பயனர்களின் எண்ணிக்கைக்கு ஏற்ப குறியீடுகளின் எண்ணிக்கை நேர்கோட்டில் (linearly) அதிகரிக்கும் குறியாக்க முறை எது?
- A. சமச்சீர் குறியீடு குறியாக்கம் (Symmetric key encryption)
- B. சமச்சீரற்ற குறியீடு குறியாக்கம் (Asymmetric key encryption)சரி
- C. தொகுதி மறைக்குறியீட்டு குறியாக்கம் (Block cipher encryption)
- D. தொடர் மறைக்குறியீட்டு குறியாக்கம் (Stream cipher encryption)
விளக்கம். சமச்சீரற்ற குறியீடு குறியாக்கத்தில், பயனர்களின் எண்ணிக்கை அதிகரிக்கும்போது பயன்படுத்தப்படும் குறியீடுகளின் எண்ணிக்கை நேர்கோட்டில் அதிகரிக்கிறது; சமச்சீர் குறியீடு குறியாக்கத்தில் அது அடுக்குகளில் (exponentially) அதிகரிக்கிறது.
Q15
ஒரு வாடிக்கையாளர் நிகழ்நிலையில் பொருளை வாங்கி, அதை வெற்றிகரமாகப் பெற்ற பிறகு வேண்டுமென்றே பொய்யான புகார் அல்லது பணத்திருப்பக் கோரிக்கையைப் பதிவு செய்வது எந்த வகைச் செலுத்தல் மோசடி?
- A. தெளிவான மோசடி (Clean fraud)
- B. நட்பு மோசடி (Friendly fraud)சரி
- C. முக்கோண மோசடி (Triangulation fraud)
- D. சைபர் ஸ்குவாட்டிங் (Cybersquatting)
விளக்கம். உண்மையான வாடிக்கையாளர் நிகழ்நிலையில் பொருளை வாங்கி, அதைப் பெற்ற பிறகு வேண்டுமென்றே பொய்யான பணத்திருப்பக் கோரிக்கை அல்லது மறுப்பைப் பதிவு செய்வது நட்பு மோசடி (Friendly fraud) எனப்படும்.
