माहिती सुरक्षिततेच्या (Information Security) सिद्धांतानुसार नेटवर्क हल्ल्यांचे वर्गीकरण खालील दोन प्रकारांत केले जाते: विधान (१) निष्क्रीय हल्ले (Passive Attacks): या प्रकारच्या हल्ल्यांमध्ये मूळ संदेशाच्या मजकुरामध्ये कोणताही बदल किंवा फेरफार न करता केवळ डेटाचे अनाधिकृत वाचन, श्रवण (Eavesdropping) किंवा ट्रॅफिकचे निरीक्षण केले जाते. विधान (२) सक्रीय हल्ले (Active Attacks): या प्रकारच्या हल्ल्यांमध्ये मूळ संदेशाच्या मजकुरामध्ये बदल करणे, संदेश थांबवणे किंवा प्रणालीच्या अधिकृत कार्यक्षमतेमध्ये थेट व्यत्यय आणला जातो. वरीलपैकी कोणते/कोणती विधान/विधाने सत्य आहे/आहेत?
EN
In network cybersecurity theory, attacks are fundamentally categorized into two paradigms:
Statement (1) Passive Attacks: These attacks involve unauthorized monitoring, eavesdropping, or traffic analysis without altering or modifying the contents of the transmitted message.
Statement (2) Active Attacks: These attacks involve actively modifying message content, replaying transmissions, masquerading, or disrupting operational computing services.
Which of the above statements is/are correct?
योग्य उत्तर पर्याय (३) विधान (१) आणि (२) दोन्ही सत्य आहेत आहे.
स्पष्टीकरण:
•
१. निष्क्रीय हल्ले (Passive Attacks):
•
या हल्ल्यांमध्ये आक्रमक केवळ माहिती चोरून ऐकणे (Eavesdropping), नेटवर्क ट्रॅफिकचे विश्लेषण करणे (Traffic Analysis) किंवा अनधिकृतपणे वाचणे हे काम करतो.
•
यामध्ये मूळ संदेशात किंवा सिस्टीमच्या संसाधनांमध्ये कोणताही बदल केला जात नाही; त्यामुळे माहितीची गोपनीयता (Confidentiality) धोक्यात येते.
•
हे हल्ले ओळखणे (Detection) अत्यंत कठीण असते, त्यामुळे मजबूत एन्क्रिप्शन (Encryption) द्वारे त्यांना रोखणे (Prevention) हाच मुख्य उपाय असतो.
•
२. सक्रीय हल्ले (Active Attacks):
•
या हल्ल्यांमध्ये आक्रमक मूळ डेटा बदलतो (Modification), जुने संदेश पुन्हा पाठवतो (Replay Attack), दुसऱ्याची खोटी ओळख दाखवतो (Masquerading), किंवा सिस्टीम बंद पाडतो (Denial of Service - DoS).
•
यामुळे माहितीची अखंडता (Integrity) आणि उपलब्धता (Availability) धोक्यात येते.
•
म्हणून दोन्ही व्याख्या तंतोतंत सत्य आहेत.
इतर पर्यायांचे विश्लेषण (Distractor Analysis):
•
दोन्ही विधाने सायबर सुरक्षेच्या आंतरराष्ट्रीय मानकांनुसार (ISO/IEC 27001) पूर्णपणे अचूक असल्याने पर्याय १, २ आणि ४ चुकीचे ठरतात.
MPSC परीक्षा टीप
परीक्षेसाठी महत्त्वपूर्ण संकल्पना व शॉर्टकट
हल्ल्यांचे वर्गीकरण तक्ता:
•
Passive Attack: Eavesdropping, Wiretapping, Packet Sniffing $\rightarrow$ Confidentiality धोक्यात येते.
•
Active Attack: Man-in-the-Middle (MitM), DoS, DDOS, IP Spoofing $\rightarrow$ Integrity आणि Availability धोक्यात येते.
translate
English Explanation / स्पष्टीकरण:
The correct answer is Option (3) Both statements (1) and (2) are correct.
Explanation:
•
Passive Attacks:
•
Nature: The adversary monitors the communication channel purely to intercept or record transmitted data (eavesdropping, packet sniffing, traffic analysis).
•
System Impact: Transmitted bits remain unmodified; system operations are undisturbed.
•
Objective Compromised: Primarily violates Confidentiality.
•
Defense: Extremely difficult to detect in real-time; mitigated primarily via robust end-to-end encryption.
•
Active Attacks:
•
Nature: The adversary attempts to alter system state, inject fabricated messages, modify existing data, impersonate legitimate entities (masquerade), or disrupt service availability (DoS/DDoS).
•
Objective Compromised: Directly breaches Integrity and Availability.
•
Defense: Focuses on detection, immediate containment, and state recovery.
Distractor Analysis:
•
Because both definitions precisely articulate standard computer security principles (William Stallings cryptographic taxonomy), options 1, 2, and 4 are incorrect.
MPSC EXAM TIP
High-Yield Exam Strategy Tip
Cyber Attack Classification for MPSC:
•
Passive Attacks: Sniffing, Eavesdropping $\rightarrow$ Threatens Confidentiality.
•
Active Attacks: Modification, Replay, DoS, Spoofing $\rightarrow$ Threatens Integrity & Availability.