ದಾಳಿಗಳ ವರ್ಗೀಕರಣ, ಗೂಢಲಿಪಿಯ ಕಾರ್ಯವಿಧಾನ ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮಾದರಿಗಳು | Attack Taxonomy, the Mechanism of Cryptography and Access Control Models
Saved in this browser only. Sign in to keep your ticks on every device. See all revisions due
Key points
- <ul>
- <li>ದಾಳಿಯ ಮಾರ್ಗ ಗುರುತಿಸಿದರೆ ಪ್ರತಿಕ್ರಮವೂ ಅದೇ ಮಾರ್ಗದಲ್ಲಿ ಸಿಗುತ್ತದೆ. | Identify the vector of the attack and the counter measure is found along the same vector.</li>
- <li>ವೈರಸ್ ಗೆ ಆಶ್ರಯ ಕಡತ ಮತ್ತು ಬಳಕೆದಾರನ ಕ್ರಿಯೆ ಬೇಕು, ವರ್ಮ್ ಗೆ ಎರಡೂ ಬೇಡ. | A virus needs a host file and an act of the user, a worm needs neither.</li>
- <li>ಟ್ರೋಜನ್ ಸೋಗು ಹಾಕುತ್ತದೆ ಆದರೆ ತಾನೇ ಹರಡುವುದಿಲ್ಲ. | A trojan disguises itself but does not spread by itself.</li>
- <li>ವ್ಯಾವಹಾರಿಕ ಅಂಚೆ ಅಪಹರಣದಲ್ಲಿ ಮಾಲ್ವೇರ್ ಇರುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಆಂಟಿವೈರಸ್ ಅದನ್ನು ಹಿಡಿಯುವುದಿಲ್ಲ. | Business email compromise carries no malware, so antivirus does not catch it.</li>
- <li>ಗೌಪ್ಯತೆಗೆ ಸ್ವೀಕರಿಸುವವನ ಸಾರ್ವಜನಿಕ ಕೀಲಿ, ದೃಢೀಕರಣಕ್ಕೆ ಕಳುಹಿಸುವವನ ಖಾಸಗಿ ಕೀಲಿ. | The public key of the receiver for confidentiality, the private key of the sender for authentication.</li>
- <li>ಹ್ಯಾಶ್ ಏಕಮುಖ ಮತ್ತು ಸ್ಥಿರ ಉದ್ದದ್ದು, ಅದು ಗೂಢಲಿಪಿ ಅಲ್ಲ. | A hash is one way and of fixed length, and it is not encryption.</li>
- <li>ಡಿಜಿಟಲ್ ಸಹಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಐಟಿ ಕಾಯ್ದೆ 2000 ರ ಅಡಿ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರ ನೀಡುತ್ತದೆ, ನಿಯಂತ್ರಕ ಅದರ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತಾನೆ. | A Digital Signature Certificate is issued by a Certifying Authority under the IT Act 2000 and the Controller supervises them.</li>
- <li>ಎರಡು ಅಂಶ ದೃಢೀಕರಣಕ್ಕೆ ಎರಡು ಬೇರೆ ಬೇರೆ ವರ್ಗದ ಅಂಶ ಬೇಕು, ಎರಡು ಗುಪ್ತಪದ ಸಾಲದು. | Two factor authentication needs two factors of different classes, and two passwords will not do.</li>
- <li>ಇ-ಆಫೀಸ್ ಪಾತ್ರ ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಬಳಸುತ್ತದೆ. | e-Office uses role based access control.</li>
- <li>ರೇಡ್ ಬ್ಯಾಕಪ್ ಅಲ್ಲ, ಅದು ಅಳಿಸುವಿಕೆ ಮತ್ತು ರಾನ್ಸಮ್ವೇರ್ ನಿಂದ ಕಾಪಾಡುವುದಿಲ್ಲ. | RAID is not a backup and does not protect against deletion or ransomware.</li>
- </ul>
On this page
- ದಾಳಿಗಳ ವರ್ಗೀಕರಣ, ಮಾರ್ಗದ ಆಧಾರದ ಮೇಲೆ | Classification of attacks by vector
- ಮಾಲ್ವೇರ್ ಕುಟುಂಬಗಳು, ನಿಖರ ವ್ಯತ್ಯಾಸ | The malware families, the exact difference
- ಸಾಮಾಜಿಕ ಅಭಿಯಂತ್ರಣದ ಕುಟುಂಬ | The social engineering family
- ಜಾಲಬಂಧ ಮತ್ತು ಜಾಲತಾಣ ದಾಳಿಗಳು | Network and web attacks
- ಗೂಢಲಿಪಿಯ ಕಾರ್ಯವಿಧಾನ | The mechanism of cryptography
- ದೃಢೀಕರಣದ ಅಂಶಗಳು | The factors of authentication
- ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮಾದರಿಗಳು | Access control models
- ಗೊಂದಲ ಹುಟ್ಟಿಸುವ ಜೋಡಿಗಳು | Pairs that cause confusion
ದಾಳಿಗಳ ವರ್ಗೀಕರಣ, ಮಾರ್ಗದ ಆಧಾರದ ಮೇಲೆ | Classification of attacks by vector
ಸುರಕ್ಷತೆಯ ಪ್ರಶ್ನೆಗಳನ್ನು ಬಿಡಿಸುವ ಮೊದಲ ಹೆಜ್ಜೆ ದಾಳಿ ಯಾವ ಮಾರ್ಗದಿಂದ ಬಂದಿದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸುವುದು, ಏಕೆಂದರೆ ಪ್ರತಿಕ್ರಮವೂ ಅದೇ ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. | The first step in solving a security question is to identify the vector by which the attack arrived, because the counter measure follows the same vector.
| ಮಾರ್ಗ | Vector | ಉದಾಹರಣೆ | Example | ಮುಖ್ಯ ಪ್ರತಿಕ್ರಮ | Chief counter measure |
|---|---|---|
| ಮಾಲ್ವೇರ್ (Malware) | ವೈರಸ್, ವರ್ಮ್, ರಾನ್ಸಮ್ವೇರ್ | Virus, worm, ransomware | ಆಂಟಿವೈರಸ್ ಮತ್ತು ಪ್ಯಾಚ್ ನಿರ್ವಹಣೆ | Antivirus and patch management |
| ಸಾಮಾಜಿಕ ಅಭಿಯಂತ್ರಣ (Social Engineering) | ಫಿಶಿಂಗ್, ವಿಶಿಂಗ್ | Phishing, vishing | ಅರಿವು ಮತ್ತು ತರಬೇತಿ | Awareness and training |
| ಜಾಲಬಂಧ (Network) | ಡಿಡಾಸ್, ನಡುವಿನ ಮನುಷ್ಯ | DDoS, man in the middle | ಫೈರ್ವಾಲ್ ಮತ್ತು ಗೂಢಲಿಪಿ | Firewall and encryption |
| ಜಾಲತಾಣ (Web application) | ಎಸ್ಕ್ಯೂಎಲ್ ಇಂಜೆಕ್ಷನ್, ಎಕ್ಸ್ಎಸ್ಎಸ್ | SQL injection, XSS | ಆದಾನ ಪರಿಶೀಲನೆ | Input validation |
| ಭೌತಿಕ (Physical) | ಕಳ್ಳತನ, ಬಾಲಂಗೋಚಿ ಪ್ರವೇಶ | Theft, tailgating | ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮತ್ತು ಗೂಢಲಿಪಿಯ ಡಿಸ್ಕ್ | Access control and an encrypted disk |
| ಒಳಗಿನವರ ಬೆದರಿಕೆ (Insider Threat) | ಅಧಿಕಾರ ಮೀರಿದ ನಕಲು | Copying beyond authority | ಕನಿಷ್ಠ ಅಧಿಕಾರ ಮತ್ತು ಲಾಗ್ | Least privilege and logs |
ಮಾಲ್ವೇರ್ ಕುಟುಂಬಗಳು, ನಿಖರ ವ್ಯತ್ಯಾಸ | The malware families, the exact difference
ಪರೀಕ್ಷೆಯಲ್ಲಿ ಮಾಲ್ವೇರ್ ಪ್ರಶ್ನೆ ಯಾವಾಗಲೂ ಒಂದು ನಿರ್ದಿಷ್ಟ ಲಕ್ಷಣದ ಮೇಲೆ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಪ್ರತಿ ಕುಟುಂಬದ ಒಂದೇ ಒಂದು ವಿಶಿಷ್ಟ ಲಕ್ಷಣ ನೆನಪಿರಬೇಕು. | In an examination a malware question always turns on one particular trait, so the single distinguishing trait of each family must be remembered.
| ಬಗೆ | Kind | ವಿಶಿಷ್ಟ ಲಕ್ಷಣ | Distinguishing trait |
|---|---|
| ವೈರಸ್ (Virus) | ಆಶ್ರಯ ಕಡತ ಬೇಕು ಮತ್ತು ಬಳಕೆದಾರ ಅದನ್ನು ಚಲಾಯಿಸಬೇಕು | Needs a host file and the user must run it |
| ವರ್ಮ್ (Worm) | ಆಶ್ರಯವೂ ಬೇಡ, ಬಳಕೆದಾರನೂ ಬೇಡ, ಜಾಲಬಂಧದ ಮೇಲೆ ತಾನೇ ಹರಡುತ್ತದೆ | Needs neither a host nor a user and spreads itself over the network |
| ಟ್ರೋಜನ್ (Trojan) | ಉಪಯುಕ್ತ ತಂತ್ರಾಂಶದ ಸೋಗಿನಲ್ಲಿ ಬರುತ್ತದೆ, ತಾನೇ ಹರಡುವುದಿಲ್ಲ | Arrives disguised as useful software and does not spread itself |
| ರಾನ್ಸಮ್ವೇರ್ (Ransomware) | ಕಡತಗಳನ್ನು ಗೂಢಲಿಪಿ ಮಾಡಿ ಹಣ ಕೇಳುತ್ತದೆ | Encrypts the files and demands money |
| ಸ್ಪೈವೇರ್ (Spyware) | ಗೊತ್ತಾಗದಂತೆ ಮಾಹಿತಿ ಸಂಗ್ರಹಿಸಿ ಕಳುಹಿಸುತ್ತದೆ | Collects information unnoticed and sends it out |
| ಕೀಲಾಗರ್ (Keylogger) | ಕೀಲಿಮಣೆಯ ಪ್ರತಿ ಒತ್ತುವಿಕೆಯನ್ನು ದಾಖಲಿಸುತ್ತದೆ | Records every keystroke |
| ರೂಟ್ಕಿಟ್ (Rootkit) | ತನ್ನ ಇರುವಿಕೆಯನ್ನೇ ವ್ಯವಸ್ಥೆಯಿಂದ ಮುಚ್ಚಿಡುತ್ತದೆ | Hides its own presence from the system |
| ಬಾಟ್ನೆಟ್ (Botnet) | ಹಲವು ಸೋಂಕಿತ ಗಣಕಗಳನ್ನು ದೂರದಿಂದ ಒಟ್ಟಾಗಿ ನಡೆಸುತ್ತದೆ | Runs many infected machines together from a distance |
| ತರ್ಕ ಬಾಂಬ್ (Logic Bomb) | ನಿಗದಿತ ಷರತ್ತು ಅಥವಾ ದಿನಾಂಕ ಬಂದಾಗ ಮಾತ್ರ ಸ್ಫೋಟಿಸುತ್ತದೆ | Goes off only when a set condition or date arrives |
ವೈರಸ್ ಮತ್ತು ವರ್ಮ್ ನಡುವಿನ ಪರೀಕ್ಷಾ ವ್ಯತ್ಯಾಸ ಒಂದೇ: ಸ್ವಯಂ ಪ್ರಸರಣ. ವರ್ಮ್ ಗೆ ಬಳಕೆದಾರನ ಒಂದು ಕ್ಲಿಕ್ ಕೂಡ ಬೇಕಿಲ್ಲ. | The one examination difference between a virus and a worm is self propagation. A worm does not need even one click from the user.
ಸಾಮಾಜಿಕ ಅಭಿಯಂತ್ರಣದ ಕುಟುಂಬ | The social engineering family
| ಬಗೆ | Kind | ಮಾಧ್ಯಮ ಅಥವಾ ಗುರಿ | Medium or target |
|---|---|
| ಫಿಶಿಂಗ್ (Phishing) | ಸಾಮಾನ್ಯ ವಿದ್ಯುನ್ಮಾನ ಅಂಚೆ, ಸಾಮೂಹಿಕ | Ordinary email, sent in bulk |
| ಸ್ಪಿಯರ್ ಫಿಶಿಂಗ್ (Spear Phishing) | ಒಬ್ಬ ನಿರ್ದಿಷ್ಟ ವ್ಯಕ್ತಿಗೆ ಹೊಂದಿಸಿದ ಸಂದೇಶ | A message tailored to one particular person |
| ವೇಲಿಂಗ್ (Whaling) | ಉನ್ನತ ಅಧಿಕಾರಿಯನ್ನೇ ಗುರಿ ಮಾಡುವುದು | Takes a senior officer as the target |
| ವಿಶಿಂಗ್ (Vishing) | ದೂರವಾಣಿ ಕರೆ | A telephone call |
| ಸ್ಮಿಶಿಂಗ್ (Smishing) | ಸಣ್ಣ ಸಂದೇಶ ಸೇವೆ | Short message service |
| ಪ್ರೀಟೆಕ್ಸ್ಟಿಂಗ್ (Pretexting) | ಸುಳ್ಳು ಗುರುತು ಅಥವಾ ಕಾರಣ ಕಟ್ಟಿ ಕೇಳುವುದು | Asking under a false identity or reason |
| ಬಾಲಂಗೋಚಿ ಪ್ರವೇಶ (Tailgating) | ಬೇರೆಯವರ ಹಿಂದೆ ನುಸುಳಿ ಭೌತಿಕ ಪ್ರವೇಶ | Physical entry by slipping in behind another person |
| ವ್ಯಾವಹಾರಿಕ ಅಂಚೆ ಅಪಹರಣ (Business Email Compromise) | ಅಧಿಕಾರಿಯ ಹೆಸರಿನಲ್ಲಿ ಹಣ ವರ್ಗಾವಣೆ ಕೇಳುವುದು | Asking for a transfer of money in the name of an officer |
ಆಡಳಿತ ಕಚೇರಿಗೆ ಅತಿ ದುಬಾರಿ ದಾಳಿ ವ್ಯಾವಹಾರಿಕ ಅಂಚೆ ಅಪಹರಣ, ಏಕೆಂದರೆ ಅದರಲ್ಲಿ ಮಾಲ್ವೇರ್ ಇರುವುದಿಲ್ಲ ಮತ್ತು ಆಂಟಿವೈರಸ್ ಅದನ್ನು ಹಿಡಿಯುವುದಿಲ್ಲ. | For an administrative office the costliest attack is business email compromise, because it carries no malware at all and antivirus does not catch it.
ಜಾಲಬಂಧ ಮತ್ತು ಜಾಲತಾಣ ದಾಳಿಗಳು | Network and web attacks
ಸೇವೆ ನಿರಾಕರಣೆ ದಾಳಿ (Denial of Service) ಒಂದು ಮೂಲದಿಂದ ಬರುತ್ತದೆ, ವಿತರಿತ ಸೇವೆ ನಿರಾಕರಣೆ ದಾಳಿ (Distributed Denial of Service) ಹಲವು ಸೋಂಕಿತ ಗಣಕಗಳಿಂದ ಒಟ್ಟಾಗಿ ಬರುತ್ತದೆ. | A denial of service attack comes from one source, while a distributed denial of service attack comes together from many infected machines.
ನಡುವಿನ ಮನುಷ್ಯ ದಾಳಿಯಲ್ಲಿ (Man in the Middle) ದಾಳಿಕೋರ ಎರಡು ಪಕ್ಷಗಳ ನಡುವೆ ಕುಳಿತು ಸಂವಹನವನ್ನು ಓದುತ್ತಾನೆ ಅಥವಾ ಬದಲಿಸುತ್ತಾನೆ, ಮತ್ತು ಇದಕ್ಕೆ ಮುಖ್ಯ ಪ್ರತಿಕ್ರಮ ಗೂಢಲಿಪಿ. | In a man in the middle attack the attacker sits between two parties and reads or alters the communication, and the chief counter measure for it is encryption.
ನಿಘಂಟು ದಾಳಿ (Dictionary Attack) ಸಂಭವನೀಯ ಪದಗಳ ಪಟ್ಟಿ ಬಳಸುತ್ತದೆ, ಆದರೆ ಬಲಪ್ರಯೋಗ ದಾಳಿ (Brute Force Attack) ಎಲ್ಲ ಸಂಭವನೀಯ ಸಂಯೋಜನೆಗಳನ್ನು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. | A dictionary attack uses a list of likely words, whereas a brute force attack tries every possible combination.
ಶೂನ್ಯ ದಿನದ ದೋಷ (Zero Day) ಎಂದರೆ ಮಾರಾಟಗಾರನಿಗೆ ಇನ್ನೂ ಗೊತ್ತಿಲ್ಲದ ಅಥವಾ ಪ್ಯಾಚ್ ಇನ್ನೂ ಬಿಡುಗಡೆಯಾಗದ ದೋಷ, ಆದ್ದರಿಂದ ಪ್ಯಾಚ್ ನಿರ್ವಹಣೆ ಮಾತ್ರ ಅದಕ್ಕೆ ರಕ್ಷಣೆ ಕೊಡಲಾರದು. | A zero day is a flaw not yet known to the vendor or for which no patch has yet been released, so patch management alone cannot protect against it.
ಗೂಢಲಿಪಿಯ ಕಾರ್ಯವಿಧಾನ | The mechanism of cryptography
ಸಮ್ಮಿತ ಗೂಢಲಿಪಿಯಲ್ಲಿ (Symmetric Encryption) ಗೂಢಲಿಪಿ ಮಾಡಲು ಮತ್ತು ಬಿಡಿಸಲು ಒಂದೇ ಕೀಲಿ, ಆದ್ದರಿಂದ ಅದು ವೇಗ ಆದರೆ ಕೀಲಿಯನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ತಲುಪಿಸುವುದೇ ಸಮಸ್ಯೆ. | In symmetric encryption one and the same key both encrypts and decrypts, so it is fast but the problem is delivering the key safely.
ಅಸಮ್ಮಿತ ಗೂಢಲಿಪಿಯಲ್ಲಿ (Asymmetric Encryption) ಜೋಡಿ ಕೀಲಿ ಇರುತ್ತದೆ, ಸಾರ್ವಜನಿಕ ಕೀಲಿ ಮತ್ತು ಖಾಸಗಿ ಕೀಲಿ, ಮತ್ತು ಒಂದರಿಂದ ಮುಚ್ಚಿದ್ದನ್ನು ಇನ್ನೊಂದರಿಂದಲೇ ತೆರೆಯಬೇಕು. | In asymmetric encryption there is a pair of keys, a public key and a private key, and what is closed with one must be opened with the other.
ದಿಕ್ಕಿನ ನಿಯಮ, ಪದಗಳಲ್ಲಿ: ಗೌಪ್ಯತೆಗೆ ಸ್ವೀಕರಿಸುವವನ ಸಾರ್ವಜನಿಕ ಕೀಲಿಯಿಂದ ಗೂಢಲಿಪಿ ಮಾಡು; ದೃಢೀಕರಣಕ್ಕೆ ಕಳುಹಿಸುವವನ ಖಾಸಗಿ ಕೀಲಿಯಿಂದ ಸಹಿ ಮಾಡು. | The rule of direction, in words: for confidentiality encrypt with the public key of the receiver, and for authentication sign with the private key of the sender.
ಕೀಲಿಗಳ ಸಂಖ್ಯೆ, ಪದಗಳಲ್ಲಿ: ಸಮ್ಮಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಎನ್ ಜನರಿಗೆ ಬೇಕಾದ ಕೀಲಿಗಳ ಸಂಖ್ಯೆ ಎನ್ ಗುಣಿಸಿ ಎನ್ ಕಳೆ ಒಂದು, ಅದನ್ನು ಎರಡರಿಂದ ಭಾಗಿಸಿದಷ್ಟು; ಅಸಮ್ಮಿತ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಪ್ರತಿ ವ್ಯಕ್ತಿಗೆ ಒಂದು ಜೋಡಿ ಸಾಕು, ಅಂದರೆ ಎರಡು ಗುಣಿಸಿ ಎನ್. | The number of keys, in words: in a symmetric system the number of keys needed for n people is n multiplied by n minus one, divided by two, whereas in an asymmetric system one pair suffices for each person, that is two multiplied by n.
ಹ್ಯಾಶ್ (Hash) ಒಂದು ಏಕಮುಖ ಕ್ರಿಯೆ, ಅದರ ಫಲಿತಾಂಶ ಸ್ಥಿರ ಉದ್ದದ್ದು ಮತ್ತು ಅದನ್ನು ಹಿಂದಕ್ಕೆ ಬಿಡಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಆದ್ದರಿಂದ ಅದು ಗೂಢಲಿಪಿ ಅಲ್ಲ. | A hash is a one way operation whose result is of fixed length and cannot be reversed, so it is not encryption.
ಡಿಜಿಟಲ್ ಸಹಿ (Digital Signature) ದಾಖಲೆಯ ಹ್ಯಾಶ್ ಅನ್ನು ಕಳುಹಿಸುವವನ ಖಾಸಗಿ ಕೀಲಿಯಿಂದ ಗೂಢಲಿಪಿ ಮಾಡಿ ಪಡೆದದ್ದು, ಆದ್ದರಿಂದ ಅದು ಗುರುತು ಮತ್ತು ಸಮಗ್ರತೆ ಎರಡನ್ನೂ ಸಾಬೀತು ಮಾಡುತ್ತದೆ. | A digital signature is obtained by encrypting the hash of the document with the private key of the sender, so it proves both identity and integrity.
ಡಿಜಿಟಲ್ ಸಹಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು (Digital Signature Certificate) ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಕಾಯ್ದೆ 2000 ರ ಅಡಿ ಪರವಾನಗಿ ಪಡೆದ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರ (Certifying Authority) ನೀಡುತ್ತದೆ, ಮತ್ತು ಅವುಗಳ ಮೇಲ್ವಿಚಾರಣೆ ಪ್ರಮಾಣೀಕರಣ ಪ್ರಾಧಿಕಾರಗಳ ನಿಯಂತ್ರಕ (Controller of Certifying Authorities) ದ್ದು. | A Digital Signature Certificate is issued by a Certifying Authority licensed under the Information Technology Act 2000, and their supervision rests with the Controller of Certifying Authorities.
ದೃಢೀಕರಣದ ಅಂಶಗಳು | The factors of authentication
ಮೂರು ಅಂಶಗಳು ಹೀಗೆ: ನಿಮಗೆ ಗೊತ್ತಿರುವುದು, ನಿಮ್ಮ ಬಳಿ ಇರುವುದು, ನೀವೇ ಆಗಿರುವುದು. | The three factors run thus: something you know, something you have and something you are.
ಗುಪ್ತಪದ ಗೊತ್ತಿರುವುದು, ಒಟಿಪಿ ಬರುವ ದೂರವಾಣಿ ಬಳಿ ಇರುವುದು, ಬೆರಳಚ್ಚು ನೀವೇ ಆಗಿರುವುದು. ಎರಡು ಬೇರೆ ಬೇರೆ ಅಂಶ ಸೇರಿದರೆ ಮಾತ್ರ ಅದು ಎರಡು ಅಂಶ ದೃಢೀಕರಣ; ಎರಡು ಗುಪ್ತಪದ ಕೇಳುವುದು ಎರಡು ಅಂಶ ಅಲ್ಲ. | A password is something you know, the phone that receives the one time password is something you have, and a fingerprint is something you are. Only when two different factors combine is it two factor authentication; asking for two passwords is not two factors.
ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಮಾದರಿಗಳು | Access control models
| ಮಾದರಿ | Model | ಯಾರು ನಿರ್ಧರಿಸುತ್ತಾರೆ | Who decides |
|---|---|
| ವಿವೇಚನಾತ್ಮಕ (Discretionary, DAC) | ಕಡತದ ಮಾಲೀಕ | The owner of the file |
| ಕಡ್ಡಾಯ (Mandatory, MAC) | ವ್ಯವಸ್ಥೆ, ವರ್ಗೀಕರಣದ ಹಂತದ ಆಧಾರದ ಮೇಲೆ | The system, on the basis of a classification level |
| ಪಾತ್ರ ಆಧಾರಿತ (Role Based, RBAC) | ಬಳಕೆದಾರನ ಹುದ್ದೆ ಅಥವಾ ಪಾತ್ರ | The post or role of the user |
| ಗುಣ ಆಧಾರಿತ (Attribute Based, ABAC) | ಹಲವು ಗುಣಗಳ ಸಂಯೋಜನೆ, ಸಮಯ ಮತ್ತು ಸ್ಥಳ ಸೇರಿದಂತೆ | A combination of several attributes, including time and place |
ಇ-ಆಫೀಸ್ ನಂತಹ ಕಚೇರಿ ವ್ಯವಸ್ಥೆಗಳು ಪಾತ್ರ ಆಧಾರಿತ ಮಾದರಿಯನ್ನು ಬಳಸುತ್ತವೆ, ಏಕೆಂದರೆ ಅಧಿಕಾರಿ ವರ್ಗಾವಣೆಯಾದಾಗ ಪಾತ್ರ ಉಳಿದು ವ್ಯಕ್ತಿ ಬದಲಾಗುತ್ತಾನೆ. | Office systems such as e-Office use the role based model, because when an officer is transferred the role remains and the person changes.
ಗೊಂದಲ ಹುಟ್ಟಿಸುವ ಜೋಡಿಗಳು | Pairs that cause confusion
| ಜೋಡಿ | Pair | ವ್ಯತ್ಯಾಸ | Difference |
|---|---|
| ಹ್ಯಾಶ್ ಮತ್ತು ಗೂಢಲಿಪಿ | Hash and Encryption | ಹ್ಯಾಶ್ ಹಿಂದಕ್ಕೆ ಬಿಡಿಸಲಾಗದು, ಗೂಢಲಿಪಿ ಬಿಡಿಸಬಹುದು | A hash cannot be reversed, encryption can be |
| ಡಿಜಿಟಲ್ ಸಹಿ ಮತ್ತು ಸ್ಕ್ಯಾನ್ ಮಾಡಿದ ಸಹಿ | Digital signature and a scanned signature | ಮೊದಲನೆಯದು ಗೂಢಲಿಪಿ ಆಧಾರಿತ, ಎರಡನೆಯದು ಕೇವಲ ಚಿತ್ರ | The first rests on cryptography, the second is only an image |
| ಫೈರ್ವಾಲ್ ಮತ್ತು ಆಂಟಿವೈರಸ್ | Firewall and Antivirus | ಫೈರ್ವಾಲ್ ಸಂಚಾರ ತಡೆಯುತ್ತದೆ, ಆಂಟಿವೈರಸ್ ಕಡತ ಪರೀಕ್ಷಿಸುತ್ತದೆ | A firewall stops traffic, antivirus examines files |
| ಐಡಿಎಸ್ ಮತ್ತು ಐಪಿಎಸ್ | IDS and IPS | ಪತ್ತೆ ವ್ಯವಸ್ಥೆ ಎಚ್ಚರಿಕೆ ಕೊಡುತ್ತದೆ, ತಡೆ ವ್ಯವಸ್ಥೆ ತಾನೇ ತಡೆಯುತ್ತದೆ | A detection system raises an alert, a prevention system blocks by itself |
| ದೃಢೀಕರಣ ಮತ್ತು ಅಧಿಕಾರ ನೀಡಿಕೆ | Authentication and Authorisation | ಮೊದಲನೆಯದು ನೀವು ಯಾರು, ಎರಡನೆಯದು ನೀವು ಏನು ಮಾಡಬಹುದು | The first is who you are, the second is what you may do |
| ರೇಡ್ ಮತ್ತು ಬ್ಯಾಕಪ್ | RAID and Backup | ರೇಡ್ ಡಿಸ್ಕ್ ಹಾಳಾದಾಗ ಕಾಪಾಡುತ್ತದೆ, ಅಳಿಸುವಿಕೆ ಅಥವಾ ರಾನ್ಸಮ್ವೇರ್ ನಿಂದ ಕಾಪಾಡುವುದಿಲ್ಲ | RAID protects against a disk failure and not against deletion or ransomware |
Practice questions
Answer all, then check. Explanations appear after checking.
Finished this topic? Tick it off.
Saved in this browser only. Sign in to keep your ticks on every device. See all revisions due