কম্পিউটার ভাইরাস ও সাইবার নিরাপত্তা (Cyber Security): পূর্ণাঙ্গ স্টাডি নোট ও বিগত প্রশ্ন সমাধান
For competitive job exams (BCS, Bank, Primary), mastering কম্পিউটার ভাইরাস ও সাইবার নিরাপত্তা is essential for scoring high. In this comprehensive study guide, all core rules, classification charts, and solved previous exam questions of কম্পিউটার ভাইরাস ও সাইবার নিরাপত্তা are explained below.
Thank you for reading this post, don't forget to subscribe!ইন্টারনেট ও ডিজিটাল সংযোগ বৃদ্ধির সাথে সাথে তথ্যের সুরক্ষা এবং সাইবার নিরাপত্তা নিশ্চিত করা সবচেয়ে বড় চ্যালেঞ্জ হয়ে দাঁড়িয়েছে। বিসিএস প্রিলিমিনারি, ব্যাংক এবং বিভিন্ন সরকারি চাকরি পরীক্ষায় কম্পিউটার ম্যালওয়্যার (ভাইরাস, ওয়ার্ম, ট্রোজান, র্যানসমওয়্যার), সাইবার আক্রমণ (ফিশিং, ডিডিওএস), ফায়ারওয়াল এবং ডেটা এনক্রিপশন (Cryptography) থেকে প্রতি বছর অন্তত ২ থেকে ৩টি প্রশ্ন নিশ্চিত কমন থাকে।
কম্পিউটার ভাইরাস ও সাইবার নিরাপত্তা: 🌳 ভিজ্যুয়াল কনসেপ্ট ট্রি (Cyber Threats & Security Defense)
সাইবার হুমকি বনাম নিরাপত্তা ব্যবস্থা
|
+---------------------------+---------------------------+
| |
[১. ক্ষতিকর ম্যালওয়্যার (Malware)] [২. সাইবার নিরাপত্তা প্রতিরক্ষা]
| |
+------+------+------+------+ +------+------+------+
| | | | | | | |
ভাইরাস ওয়ার্ম ট্রোজান র্যানসম স্পাইওয়্যার ফায়ারওয়াল এনক্রিপশন 2FA / বায়োমেট্রিক
Virus Worm Trojan Ransom Spyware Firewall (SSL/RSA) (OTP)
(ফাইল) (স্বয়ংক্রিয়) (ছদ্মবেশী) (মুক্তিপণ) (গুপ্তচর)
🦠 পার্ট ১: ম্যালওয়্যার (Malicious Software)-এর শ্রেণিবিভাগ
ক্ষতিকর উদ্দেশ্যপ্রণোদিত যেকোনো সফটওয়্যারকে একশব্দে ম্যালওয়্যার (Malware) বলা হয়।
📊 কম্পিউটার ভাইরাস ও সাইবার নিরাপত্তা তুলনামূলক চার্ট ও বিশ্লেষণ:
| ম্যালওয়্যারের নাম | ছড়িয়ে পড়ার ধরন ও বৈশিষ্ট্য | ধ্বংসাত্মক কাজ ও প্রভাব | বিখ্যাত উদাহরণ |
|---|---|---|---|
| কম্পিউটার ভাইরাস (Virus) | মানুষের হস্তক্ষেপে অন্য কোনো এক্সিকিউটেবল ফাইলের (.exe) সাথে যুক্ত হয়ে বিস্তার লাভ করে। | ফাইল নষ্ট করে, সিস্টেমের গতি ধীর করে দেয়। | CIH (Chernobyl), Brain, Melissa |
| ওয়ার্ম (Worm – কৃমি) | কোনো মানুষের বা বাহক ফাইলের সাহায্য ছাড়াই কম্পিউটার নেটওয়ার্কের মাধ্যমে স্বয়ংক্রিয়ভাবে নিজে নিজে প্রতিলিপি (Self-Replicate) তৈরি করে ছড়িয়ে পড়ে। | নেটওয়ার্ক ব্যান্ডউইথ দখল করে সার্ভার ক্র্যাশ করায়। | Morris Worm (প্রথম নেটওয়ার্ক ওয়ার্ম – ১৯৮৮), Code Red, Conficker |
| ট্রোজান হর্স (Trojan Horse) | প্রয়োজনীয় বা উপকারী সফটওয়্যারের ছদ্মবেশ ধারণ করে ব্যবহারকারীকে ধোঁকা দিয়ে সিস্টেমে প্রবেশ করে। | ব্যাকডোর তৈরি করে হ্যাকারকে কম্পিউটারের গোপন নিয়ন্ত্রণ তুলে দেয়। | Zeus, NetBus, Back Orifice |
| র্যানসমওয়্যার (Ransomware) | ব্যবহারকারীর গুরুত্বপূর্ণ সমস্ত ফাইল এনক্রিপ্ট বা লক করে ফেলে এবং আনলক করার জন্য ক্রিপ্টোকারেন্সিতে মুক্তিপণ (Ransom) দাবি করে। | ফাইল স্থায়ীভাবে লক করে ব্ল্যাকমেইল করে। | WannaCry, Petya, Locky |
| স্পাইওয়্যার ও কী-লগার (Spyware & Keylogger) | ব্যবহারকারীর অগোচরে কম্পিউটারে গোপনে তথ্য নজরদারি করে। | পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর ও চ্যাট হিস্ট্রি হ্যাকারের কাছে পাচার করে। | Pegasus (ইসরায়েলি স্পাইওয়্যার) |
– VIRUS-এর পূর্ণরূপ: Vital Information Resources Under Siege
– প্রথম উদ্ভাবক ও নাম প্রস্তাবক: ফ্রেড কোহেন (Fred Cohen – ১৯৮৩)
– বিশ্বের প্রথম পিসি ভাইরাস: Brain (১৯৮৬) – পাকিস্তানের দুই ভাই আমজাদ ও বাসিত তৈরি করেন।
– অ্যাপল ম্যাকের প্রথম ভাইরাস: Elk Cloner (১৯৮২)।
⚔️ পার্ট ২: শীর্ষ সাইবার আক্রমণ (Cyber Attacks)
1. ফিশিং (Phishing): বিশ্বস্ত কোনো প্রতিষ্ঠানের (যেমন: ব্যাংক বা ফেসবুক) হুবহু নকল ই-মেইল বা লগইন পেজ তৈরি করে ব্যবহারকারীকে বিভ্রান্ত করে পাসওয়ার্ড ও কার্ড নম্বর চুরি করা।
* স্পিয়ার ফিশিং (Spear Phishing): কোনো নির্দিষ্ট প্রভাবশালী ব্যক্তি বা প্রতিষ্ঠানকে লক্ষ্য করে সুপরিকল্পিত ফিশিং।
2. DDoS Attack (Distributed Denial of Service): একযোগে হাজার হাজার সংক্রামিত কম্পিউটার (Botnet/Zombie) থেকে টার্গেট সার্ভারে অতিরিক্ত ফেক ট্রাফিকের বন্যা পাঠিয়ে সার্ভারকে বিকল ও ডাউন করে ফেলা।
3. ম্যান-ইন-দ্য-মিডল (Man-in-the-Middle – MitM): প্রেরক ও প্রাপকের মধ্যবর্তী অসুরক্ষিত নেটওয়ার্কে (যেমন ফ্রি পাবলিক ওয়াইফাই) আড়ি পেতে সংবেদনশীল তথ্য হাতিয়ে নেওয়া।
4. SQL Injection: ওয়েব অ্যাপ্লিকেশনের ইনপুট বক্সে ক্ষতিকর এসকিউএল কোড প্রবেশ করিয়ে ব্যাকএন্ড ডেটাবেজ হ্যাক করা।
🛡️ পার্ট ৩: সাইবার নিরাপত্তা প্রতিরক্ষা (Defense Mechanisms)
১. ফায়ারওয়াল (Firewall)
* অভ্যন্তরীণ সুরক্ষিত প্রাইভেট নেটওয়ার্ক এবং অসুরক্ষিত বহিরাগত ইন্টারনেটের মধ্যবর্তী নিরাপত্তা প্রাচীর বা ট্রাফিক ফিল্টার।
* এটি হার্ডওয়্যার বা সফটওয়্যার উভয় রূপেই থাকতে পারে। পূর্বনির্ধারিত নিরাপত্তা নিয়মের ভিত্তিতে সন্দেহজনক ডেটা প্যাকেট আটকে দেয়।
২. ক্রিপ্টোগ্রাফি ও এনক্রিপশন (Cryptography & Encryption)
সাধারণ পঠনযোগ্য টেক্সটকে (Plaintext) গোপন গাণিতিক সংকেতে (Ciphertext) রূপান্তর করাকে এনক্রিপশন বলে।
* সিমেট্রিক এনক্রিপশন (Symmetric): ডেটা এনক্রিপ্ট ও ডিক্রিপ্ট করতে একই সিক্রেট কী (Key) ব্যবহৃত হয় (যেমন: DES, AES)।
* অ্যাসিমেট্রিক এনক্রিপশন (Asymmetric / Public Key): দুটি ভিন্ন কী ব্যবহৃত হয়—একটি পাবলিক কী (Public Key) এনক্রিপ্ট করার জন্য এবং অন্যটি প্রাইভেট কী (Private Key) ডিক্রিপ্ট করার জন্য (যেমন: RSA, SSL/TLS, ডিজিটাল সিগনেচার)।
৩. টু-ফ্যাক্টর অথেনটিকেশন (2FA)
* শুধুমাত্র পাসওয়ার্ড নয়, সাথে সাথে মোবাইলে আসা ওটিপি (OTP – One Time Password) বা বায়োমেট্রিক যাচাইয়ের মাধ্যমে দ্বি-স্তর বিশিষ্ট অ্যাকাউন্টের সুরক্ষা।
📝 বিগত বিসিএস, পিএসসি ও চাকরির বিগত প্রশ্ন সমাধান
প্রশ্ন ০১: VIRUS-এর পূর্ণরূপ কী? — [৪০তম ও ৩৪তম বিসিএস]
- (A) Vital Information Resources Under Siege
- (B) Very Important Record Under System
- (C) Virtual Information Rescue Universal Software
- (D) Vital Internet Record Under Security
সঠিক উত্তর: (A) Vital Information Resources Under Siege
ব্যাখ্যা: ১৯৮৩ সালে মার্কিন কম্পিউটার বিজ্ঞানী ফ্রেড কোহেন ক্ষতিকর স্ব-প্রতিলিপিকরণ প্রোগ্রামের নামকরণ করতে এই পূর্ণরূপটি ব্যবহার করেন।
প্রশ্ন ০২: নিচের কোন সাইবার আক্রমণে কম্পিউটার লক করে অর্থ দাবি করা হয়? — [৪৪তম বিসিএস]
- (A) Spyware
- (B) Ransomware (র্যানসমওয়্যার)
- (C) Adware
- (D) Trojan Horse
সঠিক উত্তর: (B) Ransomware (র্যানসমওয়্যার)
ব্যাখ্যা: র্যানসমওয়্যার কম্পিউটারের সব ফাইল শক্তিশালী এনক্রিপশন দিয়ে লক করে ফেলে এবং ফাইল ফেরত দেওয়ার জন্য মুক্তিপণ বা অর্থ (Ransom) দাবি করে।
প্রশ্ন ০৩: কম্পিউটার নেটওয়ার্কে অননুমোদিত প্রবেশ ঠেকাতে অভ্যন্তরীণ ও বাহ্যিক নেটওয়ার্কের মাঝে কী স্থাপন করা হয়? — [৩৮তম ও ৩৫তম বিসিএস]
- (A) রাউটার
- (B) ফায়ারওয়াল (Firewall)
- (C) গেটওয়ে
- (D) মডেম
সঠিক উত্তর: (B) ফায়ারওয়াল (Firewall)
ব্যাখ্যা: ফায়ারওয়াল হলো একটি সুরক্ষা প্রাচীর যা আগত ও বহির্গামী ট্রাফিকের বৈধতা যাচাই করে অননুমোদিত অ্যাক্সেস ও সাইবার আক্রমণ প্রতিরোধ করে।
প্রশ্ন ০৪: কোনো ক্ষতিকর সফটওয়্যার যদি নিজে নিজেই কোনো ফাইলের সাহায্য ছাড়া নেটওয়ার্কে প্রতিলিপি তৈরি করতে পারে, তবে তাকে কী বলে? — [৪২তম বিসিএস ও ব্যাংক নিয়োগ]
- (A) ট্রোজান হর্স
- (B) ওয়ার্ম (Worm)
- (C) অ্যাডওয়্যার
- (D) স্পাইওয়্যার
সঠিক উত্তর: (B) ওয়ার্ম (Worm)
ব্যাখ্যা: ভাইরাস বিস্তারের জন্য কোনো বাহক ফাইল বা মানবীয় ক্লিক প্রয়োজন, কিন্তু ওয়ার্ম স্বয়ংক্রিয়ভাবে নেটওয়ার্কের মাধ্যমে নিজেই নিজের ক্লোন বানিয়ে ছড়িয়ে পড়ে।
প্রশ্ন ০৫: নকল ওয়েবসাইট বা ভুয়া ই-মেইল পাঠিয়ে ব্যাংক অ্যাকাউন্ট বা পাসওয়ার্ড চুরি করার প্রতারণাকে কী বলে? — [৩৭তম বিসিএস]
- (A) Spoofing
- (B) Phishing (ফিশিং)
- (C) Hacking
- (D) Sniffing
সঠিক উত্তর: (B) Phishing (ফিশিং)
ব্যাখ্যা: মাছ ধরার টোপ ফেলার মতো ইন্টারনেটে আকর্ষণীয় লোভ বা ভয় দেখিয়ে জাল লিঙ্কের মাধ্যমে পাসওয়ার্ড হাতিয়ে নেওয়ার কৌশলকে ফিশিং বলে।
প্রশ্ন ০৬: দরকারী ও নিরীহ সফটওয়্যারের ছদ্মবেশে কম্পিউটারে প্রবেশকারী ম্যালওয়্যার কোনটি? — [৪১তম ও ৩৬তম বিসিএস]
- (A) Trojan Horse (ট্রোজান হর্স)
- (B) Worm
- (C) Spyware
- (D) Rootkit
সঠিক উত্তর: (A) Trojan Horse (ট্রোজান হর্স)
ব্যাখ্যা: গ্রিক ট্রয় যুদ্ধের কাঠের ঘোড়ার কৌশলের মতো উপকারী কোনো অ্যাপ বা গেমের ভেতর লুকিয়ে সিস্টেমে ঢুকে ব্যাকডোর তৈরি করে ট্রোজান হর্স।
প্রশ্ন ০৭: বিশ্বের প্রথম পার্সোনাল কম্পিউটার (PC) ভাইরাস কোনটি? — [৪৩তম বিসিএস]
- (A) Creeper
- (B) Brain (১৯৮৬)
- (C) Melissa
- (D) I Love You
সঠিক উত্তর: (B) Brain (১৯৮৬)
ব্যাখ্যা: ১৯৮৬ সালে পাকিস্তানের লাহোরের দুই ভাই আমজাদ ও বাসিত আইবিএম পিসির জন্য প্রথম বুট সেক্টর ভাইরাস ‘Brain’ তৈরি করেছিলেন।
প্রশ্ন ০৮: একযোগে অসংখ্য সংক্রামিত কম্পিউটার থেকে সার্ভারে অতিরিক্ত ট্রাফিকের বন্যা পাঠিয়ে সার্ভার অচল করে দেওয়াকে কী বলে? — [৩৯তম বিসিএস]
- (A) Phishing
- (B) DDoS Attack (Distributed Denial of Service)
- (C) Man-in-the-Middle
- (D) SQL Injection
সঠিক উত্তর: (B) DDoS Attack (Distributed Denial of Service)
ব্যাখ্যা: হাজার হাজার জম্বি কম্পিউটার (বটনেট) দিয়ে নির্দিষ্ট সার্ভারকে ওভারলোড করে সাধারণ ব্যবহারকারীদের জন্য অনুপযোগী করে ফেলাকে DDoS আক্রমণ বলে।
প্রশ্ন ০৯: কিবোর্ডে ব্যবহারকারীর প্রতিটা কী চাপার রেকর্ড গোপনে ধারণ করে হ্যাকারের কাছে পাঠায় কোন স্পাইওয়্যার? — [৪৫তম বিসিএস]
- (A) Ransomware
- (B) Keylogger (কী-লগার)
- (C) Adware
- (D) Worm
সঠিক উত্তর: (B) Keylogger (কী-লগার)
ব্যাখ্যা: কী-লগার সফটওয়্যার বা হার্ডওয়্যার কিবোর্ডে ব্যবহারকারী কী কী টাইপ করছে (যেমন পাসওয়ার্ড, কার্ড নম্বর) তা গোপনে ফাইল আকারে জমা করে হ্যাকারের কাছে পাচার করে।
প্রশ্ন ১০: এনক্রিপশন ও ডিক্রিপশনে দুটি ভিন্ন কী (Public Key ও Private Key) ব্যবহৃত হলে তাকে কী বলে? — [বাংলাদেশ ব্যাংক সহকারী পরিচালক]
- (A) সিমেট্রিক এনক্রিপশন
- (B) অ্যাসিমেট্রিক এনক্রিপশন (Asymmetric Encryption)
- (C) হ্যাশ ফাংশন
- (D) ক্লিয়ারটেক্সট
সঠিক উত্তর: (B) অ্যাসিমেট্রিক এনক্রিপশন (Asymmetric Encryption)
ব্যাখ্যা: পাবলিক-কী ক্রিপ্টোগ্রাফি বা অ্যাসিমেট্রিক পদ্ধতিতে সর্বসাধারণের জন্য একটি উন্মুক্ত কী এবং গোপন ডিক্রিপশনের জন্য প্রাইভেট কী থাকে (যেমন: RSA অ্যালগরিদম)।
প্রশ্ন ১১: ২০১৭ সালে বিশ্বজুড়ে হাসপাতাল, ব্যাংক ও সরকারি প্রতিষ্ঠানের কম্পিউটার অচল করা ভয়ংকর র্যানসমওয়্যারটির নাম কী ছিল? — [সম্মিলিত ৮ ব্যাংক সিনিয়র অফিসার]
- (A) WannaCry
- (B) Stuxnet
- (C) Chernobyl
- (D) Morris
সঠিক উত্তর: (A) WannaCry
ব্যাখ্যা: ২০১৭ সালের মে মাসে ‘WannaCry’ নামক র্যানসমওয়্যার উইন্ডোজের দুর্বলতাকে কাজে লাগিয়ে ১৫০টির বেশি দেশের ৩ লাখের বেশি পিসি লক করে বিটকয়েনে মুক্তিপণ দাবি করেছিল।
প্রশ্ন ১২: প্রেরকের পরিচয় নিশ্চিত করতে এবং ডকুমেন্টের বিকৃতি রোধ করতে ডিজিটাল ডকুমেন্টে কী ব্যবহৃত হয়? — [সোনালী ব্যাংক অফিসার]
- (A) ওয়াটারমার্ক
- (B) ডিজিটাল স্বাক্ষর (Digital Signature)
- (C) ফায়ারওয়াল
- (D) ক্যাপচা
সঠিক উত্তর: (B) ডিজিটাল স্বাক্ষর (Digital Signature)
ব্যাখ্যা: ডিজিটাল স্বাক্ষর ক্রিপ্টোগ্রাফির মাধ্যমে প্রেরকের সত্যতা (Authentication) এবং তথ্যের অবিকৃত অবস্থা (Integrity & Non-repudiation) শতভাগ প্রমাণ করে।
প্রশ্ন ১৩: ক্যাপচা (CAPTCHA)-এর মূল উদ্দেশ্য কী? — [জনতা ব্যাংক অফিসার]
- (A) ভাইরাস স্ক্যান করা
- (B) ব্যবহারকারী মানুষ নাকি স্বয়ংক্রিয় বট তা যাচাই করা
- (C) গতি বৃদ্ধি করা
- (D) পাসওয়ার্ড মনে রাখা
সঠিক উত্তর: (B) ব্যবহারকারী মানুষ নাকি স্বয়ংক্রিয় বট তা যাচাই করা
ব্যাখ্যা: CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) স্বয়ংক্রিয় রোবট বা বটের অনাকাঙ্ক্ষিত স্প্যামিং রোধ করতে ব্যবহৃত হয়।
প্রশ্ন ১৪: ইরানের পরমাণু কেন্দ্রে সেন্ট্রিফিউজ ধ্বংস করার জন্য ব্যবহৃত বিশ্বের প্রথম সাইবার ম্যালওয়্যার অস্ত্র কোনটি? — [মন্ত্রণালয়ের সহকারী পরিচালক]
- (A) WannaCry
- (B) Stuxnet (স্টাক্সনেট)
- (C) Pegasus
- (D) Brain
সঠিক উত্তর: (B) Stuxnet (স্টাক্সনেট)
ব্যাখ্যা: ২০১০ সালে আবিষ্কৃত স্টাক্সনেট ওয়ার্ম সরাসরি ইন্ডাস্ট্রিয়াল প্ল্যান্টের প্রোগ্রামেবল লজিক কন্ট্রোলার (PLC) আক্রমণ করে সেন্ট্রিফিউজের গতি বাড়িয়ে ধ্বংস করে দিয়েছিল।
প্রশ্ন ১৫: নৈতিক হ্যাকার বা সিস্টেমের নিরাপত্তা ত্রুটি খুঁজে শুধরে দেওয়া হ্যাকারকে কী বলা হয়? — [এনটিআরসিএ শিক্ষক নিবন্ধন]
- (A) ব্ল্যাক হ্যাট হ্যাকার
- (B) হোয়াইট হ্যাট হ্যাকার (White Hat Hacker)
- (C) ক্র্যাকার
- (D) গ্রে হ্যাট
সঠিক উত্তর: (B) হোয়াইট হ্যাট হ্যাকার (White Hat Hacker)
ব্যাখ্যা: এথিক্যাল হ্যাকার বা হোয়াইট হ্যাট হ্যাকাররা প্রতিষ্ঠানের অনুমতিক্রমে সুরক্ষার ফাঁকফোকর খুঁজে বের করে নিরাপত্তা জোরদার করেন। ধ্বংসাত্মক উদ্দেশ্যধারীদের ব্ল্যাক হ্যাট বা ক্র্যাকার বলে।
প্রশ্ন ১৬: পাসওয়ার্ড সুরক্ষায় ব্যবহৃত ‘সল্ট’ (Salt) বলতে কী বোঝায়? — [অগ্রণী ব্যাংক অফিসার]
- (A) পাসওয়ার্ড ছোট করা
- (B) পাসওয়ার্ড হ্যাশ করার পূর্বে অতিরিক্ত কিছু রেন্ডম ডেটা যুক্ত করা
- (C) পাসওয়ার্ড মুছে ফেলা
- (D) পাসওয়ার্ড ব্যাকআপ নেওয়া
সঠিক উত্তর: (B) পাসওয়ার্ড হ্যাশ করার পূর্বে অতিরিক্ত কিছু রেন্ডম ডেটা যুক্ত করা
ব্যাখ্যা: রেইনবো টেবিল অ্যাটাক ঠেকাতে আসল পাসওয়ার্ডের সাথে অতিরিক্ত রেন্ডম স্ট্রিং (Salt) যোগ করে তারপর হ্যাশ ফাংশনে ফেলা হয়।
প্রশ্ন ১৭: নিচের কোনটি একটি শক্তিশালী সিমেট্রিক এনক্রিপশন স্ট্যান্ডার্ড? — [কৃষি ব্যাংক অফিসার]
- (A) AES (Advanced Encryption Standard)
- (B) RSA
- (C) Diffie-Hellman
- (D) MD5
সঠিক উত্তর: (A) AES (Advanced Encryption Standard)
ব্যাখ্যা: ১২৮, ১৯২ বা ২৫৬ বিটের AES হলো বর্তমানে বিশ্বের সরকারি ও সামরিক গ্রেডের সবচেয়ে সুরক্ষিত সিমেট্রিক এনক্রিপশন।
প্রশ্ন ১৮: ওয়েবসাইটে অননুমোদিত অ্যাক্সেস নিয়ে পুরো পেজের কনটেন্ট বিকৃত করে ফেলাকে কী বলে? — [পিএসসি নন-ক্যাডার]
- (A) Phishing
- (B) Website Defacement (ডিফেসমেন্ট)
- (C) Spamming
- (D) Spoofing
সঠিক উত্তর: (B) Website Defacement (ডিফেসমেন্ট)
ব্যাখ্যা: কোনো সাইটের সার্ভার হ্যাক করে তার হোমপেজে নিজেদের ব্যানার বা রাজনৈতিক বার্তা ঝুলিয়ে দেওয়াকে ওয়েবসাইট ডিফেসমেন্ট বলা হয়।
প্রশ্ন ১৯: ক্ষতিকর বিজ্ঞাপনের মাধ্যমে ব্যবহারকারীর ডিভাইসে ম্যালওয়্যার ছড়িয়ে দেওয়াকে কী বলে? — [৩২তম বিসিএস]
- (A) Adware ও Malvertising
- (B) Phishing
- (C) Hacking
- (D) Cracking
সঠিক উত্তর: (A) Adware ও Malvertising
ব্যাখ্যা: বৈধ বিজ্ঞাপন নেটওয়ার্কের আড়ালে ম্যালওয়্যার সম্বলিত পপ-আপ অ্যাড প্রদর্শন করে সিস্টেমে সংক্রমণ ছড়ানোকে ম্যালভার্টাইজিং বলে।
প্রশ্ন ২০: বাংলাদেশে সাইবার অপরাধ দমন ও বিচার কার্যক্রম পরিচালনার জন্য বর্তমানে কার্যকর আইন কোনটি? — [৩১তম বিসিএস]
- (A) তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬
- (B) সাইবার নিরাপত্তা আইন, ২০২৩ (Cyber Security Act)
- (C) বাংলাদেশ দণ্ডবিধি
- (D) কপিরাইট আইন
সঠিক উত্তর: (B) সাইবার নিরাপত্তা আইন, ২০২৩ (Cyber Security Act)
ব্যাখ্যা: পূর্ববর্তী ডিজিটাল নিরাপত্তা আইন, ২০১৮-এর বেশ কিছু ধারা সংশোধন করে ২০২৩ সালে সাইবার নিরাপত্তা আইন কার্যকর করা হয়।
💡 পরীক্ষার হলের গোল্ডেন রিভিশন চার্ট
| সাইবার টার্ম | মূল ভূমিকা ও বৈশিষ্ট্য | পরীক্ষার কমন ক্লু |
|---|---|---|
| Virus | ফাইলে জুড়ে সংক্রমণ ছড়ায় | Vital Information Resources Under Siege |
| Worm | নিজে নিজে নেটওয়ার্কে প্রতিলিপি তৈরি করে | কোনো মানুষের সাহায্য ছাড়া ছড়ায় |
| Trojan Horse | উপকারী অ্যাপের ছদ্মবেশে ধ্বংসাত্মক কাজ | ব্যাকডোর তৈরি করে |
| Ransomware | ফাইল লক করে মুক্তিপণ দাবি | WannaCry, বিটকয়েন মুক্তিপণ |
| Phishing | নকল সাইট/মেইল দিয়ে পাসওয়ার্ড চুরি | সোশ্যাল ইঞ্জিনিয়ারিং কৌশল |
| Firewall | নিরাপত্তা প্রাচীর ও ট্রাফিক ফিল্টার | নেটওয়ার্কের ভেতর ও বাইরের সংযোগস্থল |
| Keylogger | কিবোর্ডে যা টাইপ করা হয় রেকর্ড করে | পাসওয়ার্ড ও কার্ড তথ্য পাচার |
| Digital Signature | প্রেরকের সত্যতা ও তথ্যের অবিকৃতি প্রমাণ | পাবলিক-কী ক্রিপ্টোগ্রাফি নির্ভর |
📚 বিসিএস ও চাকরির পূর্ণাঙ্গ প্রস্তুতি রিসোর্স
👉 [বিসিএস ও সরকারি চাকরি প্রস্তুতি ২০২৬: বিষয়ভিত্তিক পূর্ণাঙ্গ গাইডলাইন ও সিলেবাস](https://www.ajkerbongo.com/job-preparation-guide/)
কম্পিউটার ও তথ্যপ্রযুক্তিসহ সকল বিষয়ের সিলেবাসভিত্তিক স্টাডি নোট ও মডেল টেস্ট একসাথে পেতে ভিজিট করুন আমাদের [Job Preparation হাব](https://www.ajkerbongo.com/job-preparation/)।
লেখক ও সংকলক পরিচিতি
Mohammad Sakhaoat Hosain
Instructor (English)
Hajiganj Government Technical School and College
Former Lecturer in English, Dhaka International University
ইমেইল: ajkerbongo@gmail.com