SF Prep
08 Computer Awareness — Common Notes 🕒 Updated 2026-10-17
Common Notes SSC CGL · CHSL · Police · Bank · Railway अध्याय 08

🛡️ साइबर सुरक्षा व IT Act

मैलवेयर के प्रकार, साइबर हमले, सुरक्षा उपाय (फ़ायरवॉल, एन्क्रिप्शन, 2FA), बैकअप, IT Act 2000 की प्रमुख धाराएँ और साइबर अपराध की शिकायत।

📌 1. मैलवेयर (Malware)

प्रकारविशेषता
Virusकिसी फ़ाइल/प्रोग्राम से जुड़कर फैलता है; चलाने पर सक्रिय
Wormबिना होस्ट फ़ाइल के, नेटवर्क से स्वयं फैलता है
Trojan Horseउपयोगी प्रोग्राम का रूप धरकर छिपा नुकसान
Spyware / Keyloggerचुपके से जानकारी/कीस्ट्रोक चुराता है
Adwareअनचाहे विज्ञापन दिखाता है
Ransomwareफ़ाइलें एन्क्रिप्ट करके फिरौती माँगता है — WannaCry (2017)
Rootkit / Backdoorगुप्त पहुँच बनाए रखता है
Botnetसंक्रमित कंप्यूटरों (bots/zombies) का समूह
  • पहला कंप्यूटर वायरस/प्रयोगात्मक प्रोग्राम: Creeper (1971)। पहला PC (MS-DOS) वायरस: Brain (1986)।
  • VIRUS को लोकप्रिय रूप से "Vital Information Resources Under Siege" कहते हैं।
  • Antivirus: Quick Heal (भारतीय), Norton, McAfee, Kaspersky, Windows Defender।
⚠️ Exam Traps:
  • Worm को होस्ट फ़ाइल नहीं चाहिए; Virus को चाहिए।
  • Trojan स्वयं नहीं फैलता — उपयोगकर्ता उसे खुद इंस्टॉल करता है।

📌 2. साइबर हमले व सुरक्षा उपाय

हमलाअर्थ
Phishingनकली ईमेल/वेबसाइट से पासवर्ड, बैंक विवरण चुराना
Vishing / Smishingफ़ोन कॉल / SMS से धोखा
DoS / DDoSसर्वर पर अत्यधिक ट्रैफ़िक भेजकर सेवा ठप करना
Spoofingकिसी और की पहचान/पता बनकर धोखा
Man-in-the-middleदो पक्षों के बीच संचार चुपके से पढ़ना/बदलना
Social engineeringमानवीय भरोसे का फ़ायदा उठाकर जानकारी लेना (जैसे OTP माँगना)
SQL Injectionवेबसाइट के इनपुट में हानिकारक SQL डालना
Hacking (Black/White hat)अनधिकृत पहुँच; White hat = नैतिक (Ethical) हैकर
उपायकाम
Firewallनियमों के आधार पर नेटवर्क ट्रैफ़िक रोकता/अनुमति देता है (हार्डवेयर या सॉफ्टवेयर)
EncryptionPlain text → Cipher text; Decryption उलटा
Symmetric / Asymmetricएक ही कुंजी / Public-Private कुंजी जोड़ी (RSA)
Digital Signatureदस्तावेज़ की प्रामाणिकता व अखंडता; Asymmetric crypto पर आधारित
2FA / MFAपासवर्ड + OTP/बायोमेट्रिक
CAPTCHAमनुष्य और बॉट में अंतर करना
VPNसार्वजनिक नेटवर्क पर एन्क्रिप्टेड सुरक्षित सुरंग
  • Backup: Full (सब), Incremental (पिछले किसी भी बैकअप के बाद बदला), Differential (पिछले Full बैकअप के बाद बदला)। 3-2-1 नियम: 3 प्रतियाँ, 2 अलग माध्यम, 1 बाहर/ऑफ़-साइट।
  • मज़बूत पासवर्ड: कम से कम 8–12 वर्ण, बड़े-छोटे अक्षर, अंक, चिह्न। OTP/पिन कभी साझा न करें।
⚠️ Exam Traps:
  • CAPTCHA = Completely Automated Public Turing test to tell Computers and Humans Apart।
  • Incremental: पिछले किसी भी बैकअप के बाद; Differential: पिछले Full बैकअप के बाद।

📌 3. IT Act 2000 व साइबर कानून

  • सूचना प्रौद्योगिकी अधिनियम 2000 — 17 अक्टूबर 2000 से लागू; UNCITRAL मॉडल कानून पर आधारित; ई-कॉमर्स, डिजिटल हस्ताक्षर और साइबर अपराध के लिए। बड़ा संशोधन 2008 में।
धाराविषय
43बिना अनुमति कंप्यूटर को नुकसान/डेटा कॉपी — क्षतिपूर्ति
65कंप्यूटर स्रोत दस्तावेज़ से छेड़छाड़
66कंप्यूटर संबंधी अपराध (हैकिंग)
66Aआपत्तिजनक संदेश — सुप्रीम कोर्ट ने 2015 में रद्द किया (श्रेया सिंघल मामला)
66Cपहचान की चोरी (पासवर्ड, डिजिटल हस्ताक्षर का दुरुपयोग)
66Dकंप्यूटर से छद्म रूप धरकर धोखा
66Eनिजता का उल्लंघन (निजी चित्र)
66Fसाइबर आतंकवाद — आजीवन कारावास तक
67 / 67A / 67Bअश्लील / यौन स्पष्ट / बाल यौन सामग्री का इलेक्ट्रॉनिक प्रकाशन
संस्था/सुविधातथ्य
CERT-Inभारत की राष्ट्रीय साइबर सुरक्षा घटना प्रतिक्रिया एजेंसी (2004), MeitY के अधीन
साइबर अपराध हेल्पलाइन1930 (वित्तीय धोखाधड़ी); पोर्टल cybercrime.gov.in
DPDP Act 2023डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023
⚠️ Exam Traps:
  • 66A अब लागू नहीं (2015 में रद्द)।
  • साइबर आतंकवाद = 66F; पहचान की चोरी = 66C।

📌 4. Practice MCQs

📝 Practice MCQs (SF Prep द्वारा तैयार — PYQ नहीं)
Q1. बिना होस्ट फ़ाइल के नेटवर्क पर स्वयं फैलने वाला मैलवेयर है: Practice
(A) Virus
(B) Worm
(C) Trojan
(D) Adware
सही उत्तर: (B)
Worm स्वतंत्र रूप से प्रतिलिपि बनाता है; Virus को होस्ट चाहिए।
Q2. उपयोगी प्रोग्राम जैसा दिखने वाला पर छिपकर नुकसान करने वाला मैलवेयर है: Practice
(A) Worm
(B) Spyware
(C) Trojan Horse
(D) Botnet
सही उत्तर: (C)
ट्रॉय के लकड़ी के घोड़े की कथा से नाम पड़ा।
Q3. फ़ाइलें एन्क्रिप्ट करके फिरौती माँगने वाला मैलवेयर है: Practice
(A) Adware
(B) Keylogger
(C) Rootkit
(D) Ransomware
सही उत्तर: (D)
WannaCry (2017) प्रसिद्ध ransomware था।
Q4. कीबोर्ड पर दबाई गई कुंजियाँ चुपके से रिकॉर्ड करने वाला प्रोग्राम है: Practice
(A) Keylogger
(B) Firewall
(C) Cookie
(D) Compiler
सही उत्तर: (A)
Keylogger एक प्रकार का spyware है जो पासवर्ड चुरा सकता है।
Q5. नकली ईमेल/वेबसाइट द्वारा बैंक विवरण चुराने का प्रयास कहलाता है: Practice
(A) Spamming
(B) Phishing
(C) Hacking
(D) Spoofing
सही उत्तर: (B)
Phishing = fishing की तरह चारा डालकर जानकारी फँसाना।
Q6. SMS के माध्यम से की गई phishing को कहते हैं: Practice
(A) Vishing
(B) Pharming
(C) Smishing
(D) Spoofing
सही उत्तर: (C)
Smishing = SMS + Phishing; Vishing = Voice (कॉल)।
Q7. सर्वर पर कई स्रोतों से अत्यधिक ट्रैफ़िक भेजकर सेवा ठप करने वाला हमला है: Practice
(A) Phishing
(B) Spoofing
(C) SQL Injection
(D) DDoS
सही उत्तर: (D)
DDoS = Distributed Denial of Service, अक्सर botnet से।
Q8. नियमों के आधार पर नेटवर्क ट्रैफ़िक को रोकने या अनुमति देने वाली प्रणाली है: Practice
(A) Firewall
(B) Router
(C) Modem
(D) Antivirus
सही उत्तर: (A)
Firewall हार्डवेयर या सॉफ्टवेयर दोनों हो सकता है।
Q9. साधारण टेक्स्ट को अपठनीय (cipher) टेक्स्ट में बदलना कहलाता है: Practice
(A) Decryption
(B) Encryption
(C) Compression
(D) Encoding
सही उत्तर: (B)
Encryption = Plain → Cipher; Decryption = Cipher → Plain।
Q10. पासवर्ड के साथ OTP का उपयोग किसका उदाहरण है? Practice
(A) Encryption
(B) Firewall
(C) Two-factor authentication
(D) Backup
सही उत्तर: (C)
2FA = दो अलग प्रमाण — जो आप जानते हैं + जो आपके पास है।
Q11. CAPTCHA का मुख्य उद्देश्य है: Practice
(A) डेटा एन्क्रिप्ट करना
(B) बैकअप बनाना
(C) वायरस हटाना
(D) मनुष्य और बॉट में अंतर करना
सही उत्तर: (D)
CAPTCHA स्वचालित बॉट को फ़ॉर्म भरने से रोकता है।
Q12. पिछले Full बैकअप के बाद बदली सभी फ़ाइलों का बैकअप कहलाता है: Practice
(A) Differential
(B) Incremental
(C) Mirror
(D) Full
सही उत्तर: (A)
Differential = पिछले Full के बाद; Incremental = पिछले किसी भी बैकअप के बाद।
Q13. भारत का सूचना प्रौद्योगिकी अधिनियम कब लागू हुआ? Practice
(A) 15 अगस्त 2000
(B) 17 अक्टूबर 2000
(C) 26 जनवरी 2001
(D) 1 जुलाई 2008
सही उत्तर: (B)
IT Act 2000 17 अक्टूबर 2000 से लागू हुआ; 2008 में बड़ा संशोधन।
Q14. IT Act की कौन-सी धारा साइबर आतंकवाद से संबंधित है? Practice
(A) 66C
(B) 66D
(C) 66F
(D) 67
सही उत्तर: (C)
66F — आजीवन कारावास तक का दंड।
Q15. IT Act की धारा 66C किससे संबंधित है? Practice
(A) स्रोत कोड छेड़छाड़
(B) साइबर आतंकवाद
(C) अश्लील सामग्री
(D) पहचान की चोरी
सही उत्तर: (D)
66C = पासवर्ड/डिजिटल हस्ताक्षर आदि का धोखे से उपयोग।
Q16. IT Act की किस धारा को सुप्रीम कोर्ट ने 2015 में श्रेया सिंघल मामले में रद्द किया? Practice
(A) 66A
(B) 43
(C) 66E
(D) 67
सही उत्तर: (A)
66A (आपत्तिजनक संदेश) अभिव्यक्ति की स्वतंत्रता के विरुद्ध मानी गई।
Q17. भारत में साइबर सुरक्षा घटनाओं पर प्रतिक्रिया देने वाली राष्ट्रीय एजेंसी है: Practice
(A) ISRO
(B) CERT-In
(C) NIC
(D) C-DAC
सही उत्तर: (B)
CERT-In (2004) इलेक्ट्रॉनिकी व सूचना प्रौद्योगिकी मंत्रालय के अधीन।
Q18. वित्तीय साइबर धोखाधड़ी की शिकायत के लिए राष्ट्रीय हेल्पलाइन नंबर है: Practice
(A) 100
(B) 112
(C) 1930
(D) 1098
सही उत्तर: (C)
1930 हेल्पलाइन व cybercrime.gov.in पोर्टल।
Q19. पहला PC (MS-DOS) वायरस कौन-सा माना जाता है? Practice
(A) Creeper
(B) WannaCry
(C) ILOVEYOU
(D) Brain
सही उत्तर: (D)
Brain (1986) पाकिस्तान के दो भाइयों ने बनाया था। Creeper (1971) पहला प्रयोगात्मक स्व-प्रतिलिपि प्रोग्राम था।
Q20. दस्तावेज़ की प्रामाणिकता और अखंडता सिद्ध करने के लिए प्रयुक्त होता है: Practice
(A) Digital signature
(B) Cookie
(C) Watermark
(D) Firewall
सही उत्तर: (A)
डिजिटल हस्ताक्षर public-private कुंजी (asymmetric) क्रिप्टोग्राफ़ी पर आधारित है; IT Act इसे कानूनी मान्यता देता है।

📝 Practice questions

Computer Awareness — Practice MCQs (Bilingual) Ch 8: Cyber Security & IT Act | साइबर सुरक्षा
📝 Test this chapter Practice questions

Practice MCQs SF Prep द्वारा तैयार (PYQ नहीं)। तथ्य मानक पाठ्य-सामग्री व आधिकारिक स्रोतों से जाँचे गए।