कंप्यूटर ज्ञान II: सॉफ़्टवेयर, MS Office, इंटरनेट, सुरक्षा व बैंकिंग IT
MS Word व PowerPoint: मूल से आगे
Word के प्रश्न बोल्ड और इटैलिक से आगे उन सुविधाओं तक जाते हैं जो बैंक कार्यालय में रोज़ प्रयुक्त होती हैं। मेल मर्ज एक मुख्य दस्तावेज़ (पत्र) को डेटा स्रोत (नामों व पतों की सूची) से जोड़कर प्रत्येक प्रविष्टि के लिए एक वैयक्तिक प्रति बनाता है। स्टाइल शीर्षकों या मुख्य पाठ पर सहेजा हुआ फ़ॉर्मेट लगाती हैं, और विषय-सूची शीर्षक-शैलियों से बनती है। ट्रैक चेंजेज़ हर संपादन दर्ज करता है ताकि समीक्षक उसे स्वीकार या अस्वीकार कर सके, और टिप्पणियाँ पाठ बदले बिना टिप्पणी जोड़ती हैं। हेडर व फ़ुटर हर पृष्ठ पर दोहराए जाते हैं, और फ़ॉर्मेट पेंटर एक चयन का फ़ॉर्मेट दूसरे पर उतारता है।
| कुंजियाँ | प्रोग्राम | क्रिया |
|---|---|---|
| कुंजियाँ: Ctrl+1, Ctrl+5, Ctrl+2 | Word | एकल, 1.5 और दोहरा पंक्ति-अंतराल |
| Ctrl+D | Word | फ़ॉन्ट संवाद-बॉक्स खोलें |
| कुंजियाँ: Ctrl+Shift+C, Ctrl+Shift+V | Word | फ़ॉर्मेट कॉपी करें, फ़ॉर्मेट चिपकाएँ |
| Ctrl+G या F5 | Word, Excel | किसी पृष्ठ, पंक्ति या कक्ष पर जाएँ |
| F5, Shift+F5 | PowerPoint | स्लाइड शो पहली स्लाइड से; वर्तमान स्लाइड से आरंभ करें |
| Ctrl+M, Esc | PowerPoint | नई स्लाइड डालें; स्लाइड शो समाप्त करें |
PowerPoint की अपनी शब्दावली है। ट्रांज़िशन वह प्रभाव है जब एक स्लाइड दूसरी में बदलती है; एनिमेशन स्लाइड के भीतर किसी वस्तु (पाठ-बॉक्स, चित्र) को चलाता या प्रकट करता है। स्लाइड मास्टर में लेआउट, फ़ॉन्ट व पृष्ठभूमि होती है जो उस पर आधारित हर स्लाइड को मिलती है, इसलिए वहाँ एक संपादन पूरे डेक को बदल देता है। फ़ाइल-प्रकार: Word .docx व टेम्पलेट .dotx; PowerPoint .pptx, शो .ppsx (सीधे स्लाइड शो में खुलता है) व टेम्पलेट .potx; Excel .xlsx व मैक्रो-सक्षम .xlsm।
Excel फ़ंक्शन व त्रुटियाँ: परीक्षा-स्तर की गहराई
| फ़ंक्शन | क्या करता है | हल किया उदाहरण |
|---|---|---|
| LEFT, RIGHT, MID | बाएँ, दाएँ या किसी आरंभ-स्थिति से अक्षर काटते हैं | =MID("BR-4521-X",4,4) से 4521 मिलता है |
| LEN, TRIM | अक्षर गिनता है; अतिरिक्त रिक्त हटाता है | =LEN("Bank") से 4 मिलता है |
| INT, MOD | INT नीचे की निकटतम पूर्णांक तक ले जाता है; MOD शेषफल देता है | =INT(-3.2) से -4; =MOD(17,5) से 2 |
| ROUND | ऋणात्मक अंक-संख्या दहाई, सैकड़ा… तक पूर्णांकित करती है | =ROUND(1234.567,-2) से 1200 मिलता है |
| SUMIF, COUNTIF | केवल एक शर्त पूरी करने वाले कक्ष जोड़ता या गिनता है | =COUNTIF(B2:B9,">50") 50 से बड़े मान गिनता है |
| VLOOKUP, HLOOKUP | तालिका के पहले स्तंभ (V) या पहली पंक्ति (H) में खोजकर चुने स्तंभ या पंक्ति से मान लौटाता है | अंतिम तर्क FALSE का अर्थ है सटीक मिलान |
VLOOKUP पढ़ना। =VLOOKUP(मान, तालिका, स्तंभ-संख्या, FALSE): मान तालिका के पहले स्तंभ में खोजा जाता है और उत्तर मिलान वाली पंक्ति के क्रमांकित स्तंभ से लिया जाता है, पहला स्तंभ 1 गिनकर। उदाहरण: A2:C5 की तालिका में स्तंभ A में कोड 201 से 204 हों और 203 चौथी पंक्ति में हो, तो =VLOOKUP(203,A2:C5,3,FALSE) उस पंक्ति की तीसरे स्तंभ की प्रविष्टि लौटाता है। & संकारक पाठ जोड़ता है, अतः ="Q"&2 से Q2 मिलता है।
| दिखता है | कारण |
|---|---|
| #N/A | लुकअप को मिलान नहीं मिला |
| #NUM! | असंभव संख्या, जैसे ऋणात्मक का वर्गमूल |
| #NULL! | श्रेणी-सर्वनिष्ठ का गलत लेखन |
| ##### | स्तंभ मान दिखाने को बहुत संकरा है; उसे चौड़ा करें |
इंटरनेट, ई-मेल, ब्राउज़र व क्लाउड
इंटरनेट TCP/IP समूह पर चलता है: IP पैकेटों को पता देता और मार्ग चुनता है, TCP उन्हें विश्वसनीय रूप से और क्रम में पहुँचाता है। DHCP नेटवर्क से जुड़ते ही उपकरण को IP पता स्वतः देता है और DNS नाम को IP पते में बदलता है। https://www.example.co.in/loans/home जैसे वेब-पते में https प्रोटोकॉल है, www.example.co.in डोमेन नाम है और /loans/home पथ है। इंट्रानेट एक संगठन का निजी नेटवर्क है जो इंटरनेट तकनीक प्रयोग करता है; एक्स्ट्रानेट उसे चुने बाहरी लोगों, जैसे साझेदारों, तक बढ़ाता है; इंटरनेट सबके लिए खुला है।
| प्रोटोकॉल | कार्य | पोर्ट |
|---|---|---|
| HTTP / HTTPS | वेब पृष्ठ; HTTPS में एन्क्रिप्शन (TLS) जुड़ता है | 80 / 443 |
| FTP | फ़ाइल अंतरण | 21 |
| SMTP | सर्वरों तक व उनके बीच ई-मेल भेजना | 25 |
| POP3 | मेल पाना; प्रायः एक उपकरण पर डाउनलोड करता है | 110 |
| IMAP | मेल सर्वर पर रखते हुए पाना, उपकरणों में तालमेल सहित | 143 |
ई-मेल। To में प्राप्तकर्ता एक-दूसरे को देखते हैं; Cc (कार्बन कॉपी) में प्रतिलिपि-धारक सबको दिखते हैं; Bcc (ब्लाइंड कार्बन कॉपी) में पतेधारक अन्य प्राप्तकर्ताओं से छिपे रहते हैं। क्लाउड कंप्यूटिंग नेटवर्क पर माँग के अनुसार संगणन उपलब्ध कराती है। SaaS में प्रदाता पूरा अनुप्रयोग चलाता है (वेब मेल); PaaS में ग्राहक को अपने अनुप्रयोग बनाने व चलाने का मंच मिलता है; IaaS में ग्राहक कच्चे सर्वर, भंडारण व नेटवर्क किराये पर लेता है। इससे अलग, क्लाउड सार्वजनिक, निजी (केवल एक संगठन) या हाइब्रिड हो सकता है।
मैलवेयर, हमले, प्रमाणीकरण व एन्क्रिप्शन
| शब्द | अर्थ |
|---|---|
| कीलॉगर | पासवर्ड चुराने को कुंजी-दबाव दर्ज करता है |
| बॉटनेट, DDoS | अनेक संक्रमित मशीनें किसी सेवा पर बाढ़ ला देती हैं ताकि वैध उपयोगकर्ताओं को सेवा न मिले |
| फ़ार्मिंग | नाम-विश्लेषण से छेड़छाड़ कर सही टाइप किए पते को नकली साइट पर भेजता है |
| स्किमिंग, शोल्डर सर्फ़िंग | छिपा रीडर कार्ड-डेटा नकल करता है; कोई PIN टाइप होते देख लेता है |
| मैन-इन-द-मिडल | हमलावर चुपके से दो पक्षों के बीच बैठकर उनके संदेश पढ़ता या बदलता है |
| ज़ीरो-डे | ऐसी त्रुटि जो विक्रेता को ज्ञात नहीं या अभी ठीक नहीं हुई, और जिसका सुधार आने से पहले हमलावर दुरुपयोग कर सकते हैं |
प्रमाणीकरण एक या अधिक कारकों से सिद्ध करता है कि आप कौन हैं: कुछ जो आप जानते हैं (पासवर्ड, PIN), कुछ जो आपके पास है (फ़ोन, कार्ड, टोकन) और कुछ जो आप हैं (अंगुली-छाप, चेहरा, आईरिस)। पासवर्ड के साथ अंगुली-छाप दो भिन्न कारक है; पासवर्ड के साथ सुरक्षा-प्रश्न एक ही कारक दो बार है और द्विकारक नहीं। प्राधिकरण अलग चरण है: प्रमाणित व्यक्ति को क्या करने की अनुमति है।
| पक्ष | सममित | असममित (सार्वजनिक-कुंजी) |
|---|---|---|
| कुंजियाँ | एक साझा गुप्त कुंजी ताला भी लगाती और खोलती भी है | एक जोड़ी: खुले में बाँटी सार्वजनिक कुंजी और गुप्त रखी निजी कुंजी |
| गति | तेज़, बड़े डेटा के उपयुक्त | धीमी, कुंजी-विनिमय व हस्ताक्षर में प्रयुक्त |
| कमज़ोर कड़ी | कुंजी सुरक्षित रूप से दूसरे पक्ष तक पहुँचाना | निजी कुंजी की रक्षा |
सार्वजनिक-कुंजी नियम। संदेश गोपनीय रखने को उसे प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करें; केवल प्राप्तकर्ता की निजी कुंजी उसे खोलती है। हस्ताक्षर के लिए प्रेषक (व्यवहार में संदेश के हैश पर) अपनी निजी कुंजी से हस्ताक्षर करता है, और कोई भी प्रेषक की सार्वजनिक कुंजी से जाँच सकता है। हैश डेटा की एकदिशीय अंगुली-छाप है: बदला संदेश भिन्न हैश देता है, इसी से छेड़छाड़ पकड़ी जाती है। TLS (SSL का उत्तराधिकारी) दोनों प्रकार का एन्क्रिप्शन प्रयोग कर ब्राउज़र का संबंध सुरक्षित करता है, और प्रमाणन प्राधिकरण का जारी प्रमाणपत्र सार्वजनिक कुंजी को नामित वेबसाइट से जोड़ता है।
बैंकिंग IT: कार्ड, चिप, गेटवे व टोकन
जब कार्ड किसी दूसरे बैंक के ATM या विक्रेता के POS टर्मिनल पर प्रयुक्त होता है, तो दो भूमिकाएँ आती हैं। एक्वायरर वह बैंक या इकाई है जो टर्मिनल की स्वामी या सेवादाता है और लेन-देन पकड़ती है; इश्यूअर वह बैंक है जिसने कार्ड जारी किया और जहाँ खाता है। अनुरोध स्विच (मार्ग-निर्धारक नेटवर्क) से एक्वायरर से इश्यूअर तक जाता है, जो उसे स्वीकृत या अस्वीकृत करता है, और उत्तर उसी मार्ग से लौटता है। अतः प्रतिद्वंद्वी बैंक के ATM से निकाली नकदी इश्यूअर के ग्राहक को एक्वायरर की सेवा है।
| शब्द | अर्थ व महत्त्व |
|---|---|
| चुंबकीय पट्टी | हर स्वाइप पर वही स्थिर डेटा रखती है, इसलिए नकल की गई पट्टी दोबारा चल सकती है |
| EMV चिप | एक माइक्रोप्रोसेसर जो हर लेन-देन का अनूठा क्रिप्टोग्राम बनाता है, अतः पकड़ा गया डेटा सीधे दोहराया नहीं जा सकता; RBI ने बैंकों को डेबिट व क्रेडिट कार्ड EMV चिप व PIN पर ले जाने का निर्देश दिया |
| संपर्क-रहित (NFC) | कार्ड या फ़ोन को रीडर के बहुत निकट सटाया जाता है |
| कार्ड उपस्थित नहीं | ऑनलाइन या ऐप भुगतान बिना भौतिक कार्ड के; प्रमाणीकरण के लिए OTP जैसा अतिरिक्त कारक लगता है |
भुगतान गेटवे व एग्रीगेटर। भुगतान गेटवे वह तकनीक है जो कार्ड या बैंक का विवरण विक्रेता के चेकआउट से बैंकों तक सुरक्षित पहुँचाती और परिणाम लौटाती है, जैसे दुकान में POS टर्मिनल करता है। भुगतान एग्रीगेटर विनियमित इकाई है जो अनेक विक्रेताओं की ओर से ग्राहकों से धन लेकर उन्हें निपटाती है; RBI ऐसे एग्रीगेटरों को प्राधिकृत करता है। गेटवे डेटा ढोता है, एग्रीगेटर धन संभालता है।
टोकनीकरण। कार्ड-ऑन-फ़ाइल टोकनीकरण के RBI ढाँचे में असली कार्ड संख्या की जगह एक वैकल्पिक कोड, टोकन, आता है जो कार्ड, अनुरोधकर्ता ऐप या विक्रेता और उपकरण के लिए विशिष्ट होता है। विक्रेता कार्ड संख्या नहीं, टोकन रखता है, इसलिए विक्रेता का डेटाबेस लीक होने पर भी प्रयोग-योग्य कार्ड-विवरण नहीं खुलता। टोकन अन्यत्र नहीं चल सकता। मोबाइल बैंकिंग ऐप, SMS या NPCI की USSD सेवा प्रयोग कर सकती है; UPI का संचालन NPCI करता है।
मुख्य बिंदु
- यूटिलिटी, ड्राइवर, अनुवादक व लिंकर सिस्टम सॉफ़्टवेयर हैं; वेतन व ऋण स्क्रीन अनुप्रयोग हैं। संकलित प्रोग्राम का क्रम: स्रोत, कंपाइल, लिंक, लोड, चलाना।
- Word: Ctrl+1, 5, 2 एकल, डेढ़, दोहरे अंतराल के लिए; PowerPoint: F5 आरंभ से, Shift+F5 वर्तमान स्लाइड से; ट्रांज़िशन स्लाइडों के बीच, एनिमेशन वस्तुओं पर।
- Excel: INT नीचे पूर्णांकित करता है (INT(-3.2) = -4); ROUND में ऋणात्मक अंक-संख्या दहाई या सैकड़े तक ले जाती है; VLOOKUP पहला स्तंभ 1 गिनता है; सटीक मिलान न मिलने पर #N/A।
- पोर्ट: HTTP 80, HTTPS 443, FTP 21, SMTP 25, POP3 110, IMAP 143। IMAP मेल सर्वर पर उपकरणों में तालमेल से रखता है; SaaS प्रदाता द्वारा चलाया पूरा अनुप्रयोग है।
- फ़ार्मिंग सही पते को भटकाती है; द्विकारक का अर्थ दो भिन्न कारक; प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करें, अपनी निजी कुंजी से हस्ताक्षर।
- एक्वायरर टर्मिनल का स्वामी है, इश्यूअर ने कार्ड जारी किया; EMV चिप हर बार नया क्रिप्टोग्राम बनाती है; टोकन कार्ड संख्या की जगह लेता है और एन्क्रिप्शन नहीं है।
अभ्यास प्रश्न (20)
उत्तर खोलने से पहले प्रत्येक प्रश्न हल करें। हर व्याख्या सही विकल्प के साथ लुभावना गलत विकल्प भी बताती है, क्योंकि अंक वहीं जाते हैं।
निम्नलिखित में से कौन-सा सिस्टम सॉफ़्टवेयर नहीं है?
उत्तर देखें
उत्तर: C — वेतन-प्रसंस्करण पैकेज
वेतन-पैकेज उपयोगकर्ता का अपना काम करता है, इसलिए अनुप्रयोग सॉफ़्टवेयर है। ड्राइवर, डीफ़्रैगमेंटर जैसी यूटिलिटी और अनुवादक या लिंकर मशीन की ही सेवा करते हैं और सिस्टम सॉफ़्टवेयर हैं; डीफ़्रैगमेंटर भ्रामक विकल्प है क्योंकि वह औज़ार जैसा दिखता है पर यूटिलिटी है।इन कथनों पर विचार कीजिए। P: असेंबलर असेंबली भाषा को मशीन कोड में बदलता है। Q: कंपाइलर पूरे स्रोत-प्रोग्राम को चलाने से पहले ऑब्जेक्ट कोड में बदलता है। R: इंटरप्रेटर पूरे प्रोग्राम की अलग ऑब्जेक्ट फ़ाइल बनाता है जो इंटरप्रेटर के बिना चलती है। S: मशीन भाषा ही एकमात्र भाषा है जिसे CPU सीधे निष्पादित कर सकता है। कौन-से कथन सही हैं?
उत्तर देखें
उत्तर: A — केवल P, Q और S
P, Q और S मानक परिभाषाएँ हैं। R गलत है: इंटरप्रेटर कथन-दर-कथन अनूदित कर चलाता है और कोई स्वतंत्र ऑब्जेक्ट फ़ाइल नहीं छोड़ता, वह कंपाइलर का उत्पाद है; इसीलिए चारों वाला विकल्प गलत है।संकलित प्रोग्राम बनाने के सामान्य चरणों को क्रम में रखिए। P: लिंकर ऑब्जेक्ट कोड को लाइब्रेरी रूटीनों से जोड़कर निष्पादन-योग्य फ़ाइल बनाता है। Q: प्रोग्रामर स्रोत कोड लिखता है। R: लोडर निष्पादन-योग्य फ़ाइल को मेमोरी में रखता है। S: कंपाइलर स्रोत कोड को ऑब्जेक्ट कोड में बदलता है।
उत्तर देखें
उत्तर: D — Q, S, P, R
पहले स्रोत लिखा जाता है (Q), फिर ऑब्जेक्ट कोड में संकलित (S), फिर निष्पादन-योग्य में लिंक (P) और अंत में निष्पादन हेतु लोड (R)। संकलन से पहले लिंक करना असंभव है क्योंकि जोड़ने को ऑब्जेक्ट कोड ही नहीं होता, और लोडिंग सबसे अंत में आती है।एक शाखा 500 ग्राहकों को वही पत्र भेजना चाहती है, हर प्रति में एक सूची से उस ग्राहक का अपना नाम व पता हो। MS Word की कौन-सी सुविधा इसी के लिए बनी है?
उत्तर देखें
उत्तर: B — मेल मर्ज
मेल मर्ज मुख्य दस्तावेज़ को डेटा स्रोत से जोड़कर प्रति प्रविष्टि एक वैयक्तिक प्रति बनाता है। ट्रैक चेंजेज़ समीक्षा हेतु संपादन दर्ज करता है, अतः गलत औज़ार है, और फ़ॉर्मेट पेंटर केवल फ़ॉर्मेट कॉपी करता है।Windows पर MS Word में कौन-सा कीबोर्ड शॉर्टकट चयनित अनुच्छेद पर डेढ़ पंक्ति-अंतराल लगाता है?
उत्तर देखें
उत्तर: C — Ctrl + 5
Ctrl + 5 से 1.5 अंतराल मिलता है। Ctrl + 1 एकल और Ctrl + 2 दोहरा अंतराल है, जो भ्रामक अदला-बदली है, और Ctrl + E पाठ केंद्र में करता है।एक वक्ता MS PowerPoint (Windows) में डेक की स्लाइड 7 पर है और चाहता है कि स्लाइड शो इसी स्लाइड से शुरू हो। कौन-सा शॉर्टकट यह करता है?
उत्तर देखें
उत्तर: A — Shift + F5
Shift + F5 शो को वर्तमान स्लाइड से शुरू करता है। F5 पहली स्लाइड से शुरू करता है, जो भ्रामक उत्तर है; Ctrl + M नई स्लाइड डालता है और Esc चलता शो समाप्त करता है।MS PowerPoint के बारे में निम्नलिखित में से कौन-सा कथन गलत है?
उत्तर देखें
उत्तर: D — एक .ppsx फ़ाइल डिफ़ॉल्ट रूप से सामान्य संपादन दृश्य में खुलती है, शो के रूप में नहीं
एक .ppsx फ़ाइल PowerPoint Show है और सीधे स्लाइड शो दृश्य में खुलती है, इसलिए .ppsx वाला कथन गलत है। शेष तीन ट्रांज़िशन, एनिमेशन व स्लाइड मास्टर का सही वर्णन करते हैं; ट्रांज़िशन और एनिमेशन को मिलाना सामान्य भूल है।MS Excel में सूत्र =MID("RRB-2026-KOL",5,4) क्या लौटाता है?
उत्तर देखें
उत्तर: B — 2026
MID अक्षर 5 से शुरू कर 4 अक्षर लेता है। अक्षर हैं R(1) R(2) B(3) -(4) 2(5) 0(6) 2(7) 6(8), अतः परिणाम 2026 है। 4 से शुरू करने पर -202 मिलता, जो एक-स्थान की चूक है।Excel में =INT(-3.2)+MOD(17,5)+ROUND(1234.567,-2)/100 का मान क्या है?
उत्तर देखें
उत्तर: A — 10
INT(-3.2) नीचे पूर्णांकित होकर -4 है; MOD(17,5) = 2; ROUND(1234.567,-2) = 1200 और 1200/100 = 12। कुल -4 + 2 + 12 = 10। INT(-3.2) को -3 मानने पर भ्रामक विकल्प 11 मिलता है।एक काल्पनिक Excel तालिका A2:C5 में स्तंभ A में योजना-कोड 101, 102, 103, 104; स्तंभ B में नाम Basic, Silver, Gold, Prime; और स्तंभ C में शुल्क 150, 300, 450, 600 इसी क्रम में हैं। =VLOOKUP(103,A2:C5,3,FALSE)&"-"&VLOOKUP(101,A2:C5,2,FALSE) क्या लौटाता है?
उत्तर देखें
उत्तर: C — 450-Basic
कोड 103 तीसरी पंक्ति में है; स्तंभ 3 शुल्क 450 है। कोड 101 पहली पंक्ति में है; स्तंभ 2 नाम Basic है। & संकारक इन्हें 450-Basic बनाता है। Gold-150 स्तंभ-संख्याएँ आपस में बदलने से बनता है।सटीक मिलान वाला एक Excel VLOOKUP तालिका के पहले स्तंभ में खोजा मान नहीं पा सकता। कक्ष में क्या दिखता है?
उत्तर देखें
उत्तर: D — #N/A
मिलान न मिलने पर लुकअप #N/A लौटाता है। #REF! का अर्थ हटाया या अमान्य संदर्भ है, #NAME? अपहचाना फ़ंक्शन नाम और #VALUE! गलत डेटा-प्रकार; इनमें से कोई भी मिलान न मिलने का वर्णन नहीं करता।एक उपयोगकर्ता चाहता है कि आने वाला मेल सर्वर पर रहे और फ़ोन व लैपटॉप दोनों पर फ़ोल्डर तथा पढ़ी-स्थिति तालमेल में रहे। यह कार्य किस मेल-प्राप्ति प्रोटोकॉल के लिए बना है?
उत्तर देखें
उत्तर: B — IMAP
IMAP मेल सर्वर पर रखता है और उपकरणों में तालमेल बनाए रखता है। POP3 प्रायः मेल एक उपकरण पर डाउनलोड करता है, इसलिए वह भ्रामक विकल्प है; SMTP भेजने के लिए है और FTP फ़ाइल अंतरित करता है।प्रोटोकॉल को उनके मानक डिफ़ॉल्ट पोर्ट से मिलाइए। P: HTTP, Q: HTTPS, R: FTP, S: POP3। कौन-सा विकल्प P, Q, R और S के सही पोर्ट इसी क्रम में देता है?
उत्तर देखें
उत्तर: C — 80, 443, 21, 110
HTTP का पोर्ट 80, HTTPS का 443, FTP का 21 और POP3 का 110 है। पोर्ट 25 SMTP का है, जो FTP के लिए 25 वाले विकल्प की अदला-बदली है, और 143 IMAP का है।एक बैंक के कर्मचारी अपना ई-मेल वेब ब्राउज़र में खोलते हैं, और सर्वर, मंच तथा ई-मेल अनुप्रयोग सब प्रदाता प्रबंधित करता है। यह कौन-सा क्लाउड सेवा मॉडल है?
उत्तर देखें
उत्तर: A — सॉफ़्टवेयर एज़ अ सर्विस
जब प्रदाता पूरा अनुप्रयोग चलाता है और उपयोगकर्ता केवल उसका उपयोग करते हैं, तो मॉडल SaaS है। PaaS ग्राहक को अनुप्रयोग बनाने का मंच देता, और IaaS कच्चे सर्वर व भंडारण किराये पर देता जिन पर सॉफ़्टवेयर ग्राहक सँभालता है।इन कथनों पर विचार कीजिए। P: निजी (इन्कॉग्निटो) ब्राउज़िंग विंडो बंद होने पर ब्राउज़र को इतिहास व कुकी रखने से रोकती है। Q: निजी ब्राउज़िंग उपयोगकर्ता की गतिविधि इंटरनेट सेवा प्रदाता से छिपाती है। R: कुकी डेटा का वह छोटा अंश है जिसे वेबसाइट ब्राउज़र से सहेजने को कहती है। S: कैश साफ़ करने से उपयोगकर्ता के सभी बुकमार्क मिट जाते हैं। कौन-से कथन सही हैं?
उत्तर देखें
उत्तर: B — केवल P और R
P और R सही हैं। Q गलत है क्योंकि निजी ब्राउज़िंग केवल स्थानीय ब्राउज़र के रखे को प्रभावित करती है; प्रदाता व साइट यातायात फिर भी देख सकते हैं। S गलत है क्योंकि कैश में पृष्ठों की प्रतियाँ होती हैं, जबकि बुकमार्क अलग संचित होते हैं।एक ग्राहक बैंक का वेब-पता सही टाइप करता है, पर नाम-विश्लेषण अभिलेखों से छेड़छाड़ के कारण उसे चुपचाप एक नकली हू-ब-हू साइट पर भेज दिया जाता है। यह कौन-सा हमला है?
उत्तर देखें
उत्तर: D — फ़ार्मिंग
फ़ार्मिंग नाम-विश्लेषण से छेड़छाड़ कर सही टाइप किए पते को धोखाधड़ी वाली साइट पर भेजती है। स्मिशिंग SMS से फँसाती है, स्किमिंग छिपे रीडर से कार्ड-डेटा नकल करती है और शोल्डर सर्फ़िंग PIN भरते देखती है; किसी में सही पते को भटकाना शामिल नहीं।रोहित मीना को ऐसा संदेश भेजता है जिसे केवल वही पढ़ सके और जिसके उसी से आने की वह जाँच कर सके। मानक सार्वजनिक-कुंजी योजना में रोहित एन्क्रिप्ट करने और फिर हस्ताक्षर करने में कौन-सी कुंजियाँ इसी क्रम में प्रयोग करता है?
उत्तर देखें
उत्तर: C — मीना की सार्वजनिक कुंजी, फिर रोहित की निजी कुंजी
गोपनीयता के लिए वह प्राप्तकर्ता की सार्वजनिक कुंजी से एन्क्रिप्ट करता है, जिसे केवल मीना की निजी कुंजी खोल सकती है; हस्ताक्षर के लिए वह अपनी निजी कुंजी लगाता है, जिसे कोई भी उसकी सार्वजनिक कुंजी से जाँच सकता है। उलटा जोड़ा विफल है क्योंकि रोहित के पास मीना की निजी कुंजी नहीं होती।कार्ड-ऑन-फ़ाइल भुगतान के RBI ढाँचे में प्रयुक्त कार्ड टोकनीकरण का सबसे अच्छा वर्णन कौन-सा कथन करता है?
उत्तर देखें
उत्तर: A — असली कार्ड संख्या की जगह कार्ड, अनुरोधकर्ता ऐप और उपकरण के लिए विशिष्ट वैकल्पिक कोड आ जाता है
टोकन कार्ड संख्या की जगह एक प्रतिस्थापी मान रखता है जो केवल उसी कार्ड, अनुरोधकर्ता व उपकरण के लिए वैध है, इसलिए लीक हुआ विक्रेता-अभिलेख प्रयोग-योग्य कार्ड संख्या नहीं खोलता। पूरी संख्या एन्क्रिप्ट करके भी रखना ठीक वही है जिससे टोकन-पद्धति बचाती है, और अन्य विकल्प भिन्न बातें हैं।बैंक X का एक ग्राहक बैंक Y के स्वामित्व व संचालन वाले ATM से नकदी निकालता है, और अनुरोध एक स्विच से होकर जाता है। सामान्य कार्ड-नेटवर्क शब्दावली में कौन-सा कथन सही है?
उत्तर देखें
उत्तर: B — बैंक Y एक्वायरर और बैंक X इश्यूअर है
एक्वायरर वह इकाई है जिसका टर्मिनल लेन-देन पकड़ता है (बैंक Y); इश्यूअर ने कार्ड जारी किया और जिस खाते से राशि कटती है वह उसी का है (बैंक X)। नकदी देने वाले बैंक को इश्यूअर कहना दोनों भूमिकाएँ उलट देना है।EMV चिप कार्ड को चुंबकीय-पट्टी कार्ड की तुलना में धोखाधड़ी के लिए नकल करना कठिन किस विशेषता से मुख्यतः बनता है?
उत्तर देखें
उत्तर: D — चिप हर लेन-देन के लिए अनूठा क्रिप्टोग्राम बनाती है, इसलिए पकड़ा डेटा सीधे दोहराया नहीं जा सकता
प्रति-लेन-देन क्रिप्टोग्राम ही नकल किए डेटा के दोहराव को विफल करता है। पट्टी हर स्वाइप पर वही स्थिर डेटा रखती है, इसीलिए वह स्किम और पुनः प्रयुक्त हो सकती है; सादा स्थिर डेटा या पठनीय PIN रखने वाली चिप अधिक सुरक्षित न होती।