সাধারণ শিক্ষা প্রশ্ন ২৫৫
প্রশ্ন: ভারতে নিম্নলিখিত কোনগুলির সাইবার নিরাপত্তা ঘটনা সম্পর্কে রিপোর্ট করা আইনত বাধ্যতামূলক?
- পরিষেবা প্রদানকারী
- ডেটা কেন্দ্র
- কর্পোরেট সংস্থা নিচে দেওয়া কোড ব্যবহার করে সঠিক উত্তর নির্বাচন করুন:
বিকল্প:
A) কেবল 1
B) 1 এবং 2
C) কেবল 3
D) 1, 2 এবং 3
Show Answer
উত্তর:
সঠিক উত্তর: D
সমাধান:
- ব্যাখ্যা. [d] CERT (Computer Emergency Response Team) নিয়ম প্রত্যেক ব্যক্তি, কোম্পানি বা সংস্থাকে CERT-In-এ সাইবার নিরাপত্তা ঘটনা রিপোর্ট করার বিকল্প দেয়। এটি তাদের নিম্নলিখিত ধরনের ঘটনাগুলি যত তাড়াতাড়ি সম্ভব বাধ্যতামূলকভাবে রিপোর্ট করার দায়িত্বও আরোপ করে: ? গুরুত্বপূর্ণ নেটওয়ার্ক/সিস্টেমের লক্ষ্যভিত্তিক স্ক্যানিং/প্রোবিং; ? গুরুত্বপূর্ণ সিস্টেম/তথ্যের ক্ষতি; ? আইটি সিস্টেম/ডেটার অননুমোদিত অ্যাক্সেস; ? ওয়েবসাইটের বিকৃতি বা ওয়েবসাইটে অনুপ্রবেশ এবং অননুমোদিত পরিবর্তন যেমন ক্ষতিকর কোড, বাইরের ওয়েবসাইটে লিঙ্ক ইত্যাদি সন্নিবেশ; ক্ষতিকর কোড আক্রমণ যেমন ভাইরাস/ওয়ার্ম/ট্রোজান/বোটনেট/স্পাইওয়্যার ছড়ানো; CERT নিয়ম পরিষেবা প্রদানকারী, মধ্যস্থতাকারী, ডেটা কেন্দ্র এবং কর্পোরেট সংস্থাগুলির উপর একটি যুক্তিসঙ্গত সময়ের মধ্যে সাইবার ঘটনা রিপোর্ট করার দায়িত্ব আরোপ করে যাতে CERT-In-এর সময়োচিত পদক্ষেপ নেওয়ার সুযোগ থাকে।