আমাদের সম্পর্কে
প্রশ্নব্যাংক নতুন · ফ্রি৩,০২১টি আসল বিসিএস প্রশ্ন, ব্যাখ্যাসহসমাধান ও ব্যাখ্যা
কম্পিউটার ও তথ্যপ্রযুক্তিসমন্বিত ৬ ব্যাংক ও ২ আর্থিক প্রতিষ্ঠান: অফিসার (সাধারণ) (২০২৬)

Which of the following is an example of a social engineering attack?

সঠিক উত্তর

খPhishing emails designed to steal login credentials

ব্যাখ্যা

প্রশ্নটা সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ চেনার। সোশ্যাল ইঞ্জিনিয়ারিং মানে প্রযুক্তি ভাঙা নয়, মানুষকে ভুলিয়ে বা প্রতারণা করে গোপন তথ্য আদায় করা। এখানে দুর্বলতা মানুষের আস্থা আর অসতর্কতা।

ফিশিং এর সবচেয়ে পরিচিত উদাহরণ। ব্যাংক বা পরিচিত প্রতিষ্ঠানের নামে ভুয়া ইমেইল বা বার্তা পাঠিয়ে একটি নকল লিংকে ঢুকতে বলা হয়, সেখানে পাসওয়ার্ড বা কার্ডের তথ্য দিলেই তা প্রতারকের হাতে চলে যায়।

বাকি তিনটি বিকল্প আক্রমণ নয়, বরং প্রতিরক্ষা ব্যবস্থা: এনক্রিপশন ডেটা সুরক্ষিত রাখে, পদভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ অপ্রয়োজনীয় প্রবেশ ঠেকায়, আর অ্যান্টিভাইরাস ম্যালওয়্যার খোঁজে।

প্রশ্নে attack শব্দটি খেয়াল করলেই চলে; চারটির মধ্যে একমাত্র ফিশিংই আক্রমণ।

স্টেপ বাই স্টেপ শিখুন

৩/৩
বিকল্পধরন
এনক্রিপশনপ্রতিরক্ষা
পদভিত্তিক অ্যাক্সেস কন্ট্রোলপ্রতিরক্ষা
অ্যান্টিভাইরাস স্ক্যানপ্রতিরক্ষা
ফিশিং ইমেইলসোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ
  1. সোশ্যাল ইঞ্জিনিয়ারিং মানে মানুষকে ঠকিয়ে তথ্য আদায়।
  2. এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, অ্যান্টিভাইরাস তিনটিই প্রতিরক্ষা।
  3. ভুয়া ইমেইলে লগইন তথ্য চুরি, মানে ফিশিং, একমাত্র আক্রমণ।
অন্য অপশনগুলো কেন ভুল

ক. Using encryption to protect data: এনক্রিপশন ডেটা রক্ষার ব্যবস্থা, আক্রমণ নয়।

গ. Implementing access controls based on job roles: পদভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ একটি নিরাপত্তা নীতি, আক্রমণ নয়।

ঘ. Running antivirus scans on a system: অ্যান্টিভাইরাস স্ক্যান ম্যালওয়্যার খোঁজার প্রতিরক্ষা।

শর্টকাট

সোশ্যাল ইঞ্জিনিয়ারিংয়ের অন্য রূপ: vishing (ফোনে), smishing (SMS-এ), pretexting (মিথ্যা পরিচয়), baiting (টোপ)।

মনে রাখুন

ফিশিং মানে মাছ ধরা: টোপ ইমেইল, মাছ আপনার পাসওয়ার্ড।

কম্পিউটার ও তথ্যপ্রযুক্তি: এ রকম আরও প্রশ্ন

কম্পিউটার ও তথ্যপ্রযুক্তি-এর সব প্রশ্ন › · সমন্বিত ৬ ব্যাংক ও ২ আর্থিক প্রতিষ্ঠান: অফিসার (সাধারণ) (২০২৬)-এর পুরো প্রশ্নপত্র ›