Which of the following effectively mitigates "Social Engineering" attacks?
সঠিক উত্তর
খRegular security awareness training for employees
ব্যাখ্যা
Social engineering আক্রমণে প্রযুক্তির দুর্বলতা নয়, মানুষের বিশ্বাস ও অসতর্কতাকে কাজে লাগানো হয়। যেমন ব্যাংকের কর্মকর্তা সেজে ফোন করে OTP চাওয়া, বা ভুয়া ইমেইলে লিংক পাঠিয়ে পাসওয়ার্ড নেওয়া, যাকে phishing বলে।
যেহেতু আক্রমণের লক্ষ্য মানুষ, তাই সবচেয়ে কার্যকর প্রতিরোধও মানুষের দিক থেকে: কর্মীদের নিয়মিত নিরাপত্তা সচেতনতা প্রশিক্ষণ। এতে তারা সন্দেহজনক ফোন বা ইমেইল চিনতে শেখে এবং গোপন তথ্য দেয় না।
শক্তিশালী firewall বা জটিল পাসওয়ার্ড প্রযুক্তিগত সুরক্ষা; কর্মী নিজেই পাসওয়ার্ড বলে দিলে এগুলো কাজে আসে না। RAM বাড়ানো শুধু সার্ভারের গতি বাড়ায়।
স্টেপ বাই স্টেপ শিখুন
৩/৩| প্রতিরোধ | কার্যকর? |
|---|---|
| Firewall | নেটওয়ার্ক আক্রমণে, প্রতারণায় নয় |
| জটিল পাসওয়ার্ড | কর্মী বলে দিলে অকেজো |
| সচেতনতা প্রশিক্ষণ | হ্যাঁ, মানুষই লক্ষ্য |
- প্রতারক মানুষকে ধোঁকা দিয়ে তথ্য চায়।
- দুর্বলতা প্রযুক্তিতে নয়, মানুষে।
- তাই সমাধান: নিয়মিত সচেতনতা প্রশিক্ষণ।
ক. Installing a stronger firewall: Firewall নেটওয়ার্ক ট্রাফিক আটকায়, মানুষকে ধোঁকা দেওয়া আটকায় না।
গ. Increasing the complexity of database passwords: পাসওয়ার্ড যত জটিলই হোক, কর্মী প্রতারিত হয়ে বলে দিলে কাজে আসে না।
ঘ. Upgrading the server RAM: RAM বাড়ানো শুধু গতি বাড়ায়, নিরাপত্তার সঙ্গে সম্পর্ক নেই।
মানুষ লক্ষ্য হলে সমাধানও মানুষ: training।
মানুষকে ঠকানো ঠেকাতে মানুষকে শেখানো।
কম্পিউটার ও তথ্যপ্রযুক্তি: এ রকম আরও প্রশ্ন
- Which of the following is an example of a social engineering attack?সমন্বিত ৬ ব্যাংক ও ২ আর্থিক প্রতিষ্ঠান: অফিসার (সাধারণ) (২০২৬)
- Which of the following is a social media company?সমন্বিত ৮ ব্যাংক: অফিসার (২০২২)
- Which of the following is correct?জনতা ব্যাংক: অফিসার (রুরাল ক্রেডিট) (২০২৩)
- Which of the following is an input device?সমন্বিত ৬ ব্যাংক ও ২ আর্থিক প্রতিষ্ঠান: অফিসার (সাধারণ) (২০২৬)
- Which of the following is a C2C e-commerce platform?সমন্বিত ৮ ব্যাংক: অফিসার (২০২২)
- Which of the following is not the component of a microprocessor?সমন্বিত ৮ ব্যাংক ও ১ আর্থিক প্রতিষ্ঠান: সিনিয়র অফিসার (সাধারণ) (২০২৩)
কম্পিউটার ও তথ্যপ্রযুক্তি-এর সব প্রশ্ন › · সমন্বিত ২ ব্যাংক (সোনালী ও জনতা): অফিসার (আইটি) (২০২৬)-এর পুরো প্রশ্নপত্র ›