ইউনিট 6 — শেষ 10 মিনিটের রিভিশন শিট
পড়তে ~10 মিনিট · পরীক্ষার আগের রাতে এই একটি পাতা পড়লেই যথেষ্ট
1. এক লাইনে 15টি উত্তর
সংজ্ঞা মনে করার শিট
| প্রশ্ন | এক লাইনে যা লিখবে |
|---|---|
| তথ্য নিরাপত্তা কী? | তথ্যের গোপনীয়তা, অখণ্ডতা ও প্রাপ্যতা রক্ষার সামগ্রিক ব্যবস্থা। |
| CIA ট্রায়াড কী? | তথ্য নিরাপত্তার তিন স্তম্ভ — Confidentiality, Integrity, Availability। |
| ভালনারেবিলিটি কী? | সিস্টেমের ভেতরের সেই দুর্বলতা, যাকে কাজে লাগিয়ে আক্রমণ সম্ভব। |
| থ্রেট কী? | বাইরে থেকে আসা হুমকি, যা দুর্বলতা কাজে লাগাতে পারে। |
| রিস্ক কী? | হুমকি সত্যি হলে ক্ষতির সম্ভাবনা ও তার মাত্রা। |
| সাইবার অপরাধ কী? | কম্পিউটার বা ইন্টারনেট ব্যবহার করে করা যেকোনো অপরাধ। |
| হ্যাকিং কী? | অনুমতি ছাড়া সিস্টেমে ঢুকে তথ্য চুরি, বদল বা ক্ষতি করা। |
| DoS আক্রমণ কী? | অতিরিক্ত রিকোয়েস্ট পাঠিয়ে সার্ভার অচল করে দেওয়া। |
| DDoS কী? | বটনেট ব্যবহার করে হাজারো উৎস থেকে একসাথে সার্ভার অচল করা। |
| বটনেট কী? | ম্যালওয়্যার দিয়ে নিয়ন্ত্রণে নেওয়া হাজারো কম্পিউটারের নেটওয়ার্ক, মালিক অজান্তে। |
| ম্যালওয়্যার কী? | ক্ষতিকর উদ্দেশ্যে তৈরি সব সফটওয়্যারের সমষ্টি। |
| এনক্রিপশন কী? | ডেটাকে গোপন কোডে রূপান্তর করা, যাতে চাবি ছাড়া কেউ পড়তে না পারে। |
| ডিজিটাল সিগনেচার কী? | প্রেরকের পরিচয় ও ডকুমেন্ট অপরিবর্তিত থাকার ইলেকট্রনিক প্রমাণ। |
| সোশ্যাল ইঞ্জিনিয়ারিং কী? | প্রযুক্তি নয়, মানুষের বিশ্বাস ও ভয় কাজে লাগিয়ে তথ্য হাতিয়ে নেওয়া। |
| 2FA কী? | পাসওয়ার্ডের সাথে দ্বিতীয় যাচাই (OTP বা বায়োমেট্রিক) যুক্ত করা। |
2. তুলনা টেবিল — সরাসরি পরীক্ষায় লাগবে
DoS বনাম DDoS
| দিক | DoS | DDoS |
|---|---|---|
| উৎসের সংখ্যা | একজন | হাজারো (বটনেট) |
| ট্রাফিক | সীমিত | অনেক বেশি |
| শনাক্ত করা | সহজ | কঠিন |
| প্রতিরোধ | আইপি ব্লক | ফিল্টার ও ক্লাউড সার্ভিস |
ভাইরাস, ওয়ার্ম ও ট্রোজান
| দিক | ভাইরাস | ওয়ার্ম | ট্রোজান |
|---|---|---|---|
| হোস্ট ফাইল দরকার | হ্যাঁ | না | না |
| নিজে ছড়ায়? | না, ফাইল কপিতে | হ্যাঁ, নেটওয়ার্কে | না |
| ছদ্মবেশ | না | না | হ্যাঁ, উপকারী সাজে |
| ক্ষতি | ফাইল নষ্ট | নেটওয়ার্ক অচল | তথ্য চুরি, দরজা খোলা |
সিমেট্রিক বনাম অ্যাসিমেট্রিক এনক্রিপশন
| দিক | সিমেট্রিক | অ্যাসিমেট্রিক |
|---|---|---|
| চাবি | একটিই | পাবলিক ও প্রাইভেট জোড়া |
| গতি | দ্রুত | তুলনামূলক ধীর |
| উদাহরণ | ফাইল ও ডিস্ক এনক্রিপশন | HTTPS, ডিজিটাল সিগনেচার |
3. মনে রাখার ট্রিক
মুষ্টিমেয় ট্রিক
| গ-অ-প্র | গোপনীয়তা · অখণ্ডতা · প্রাপ্যতা | CIA-র বাংলা রূপ |
| ভা-থ্রে-রি | ভেতরের দুর্বলতা · বাইরের হুমকি · ক্ষতির ঝুঁকি | ভালন, থ্রেট, রিস্ক |
| সাদা-কালো-ধূসর | হোয়াইট · ব্ল্যাক · গ্রে হ্যাট | অনুমতি ও উদ্দেশ্য |
| ফি-ভি-প্রি-টো | ফিশিং · ভিশিং · প্রিটেক্সটিং · টোপিং | সোশ্যাল ইঞ্জিনিয়ারিং |
4. কমন ভুল — যেখানে নম্বর কাটে
এই ভুলগুলো এড়াও
| ভুল | সঠিক কথা |
|---|---|
| হ্যাকিং মানেই অপরাধ | অনুমতি ও উদ্দেশ্য দেখে বিচার হয় — হোয়াইট হ্যাট বৈধ |
| DoS ও DDoS একই | DDoS-এ উৎস বিতরণ করা, তাই ঠেকানো কঠিন |
| ভালনারেবিলিটি ও থ্রেট এক | দুর্বলতা ভেতরের, হুমকি বাইরের |
| ডিজিটাল সিগনেচার গোপনীয়তা দেয় | এটি পরিচয় ও অখণ্ডতা দেয়; গোপনীয়তা দেয় এনক্রিপশন |
| পাসওয়ার্ড থাকলেই নিরাপত্তা | 2FA ছাড়া পাসওয়ার্ড ফাঁস হলে অ্যাকাউন্ট ঝুঁকিতে |
5. পরীক্ষার আগে শেষ চেকলিস্ট
খাতা খোলার আগে মনে করে নাও
- 1সংজ্ঞা প্রশ্নে ইংরেজি পরিভাষা বন্ধনীতে লিখব — CIA, DDoS, 2FA।
- 2পার্থক্যের প্রশ্নে টেবিল আঁকব, অন্তত চার সারি।
- 3প্রতিরোধ অংশ ভুলব না — কারণ লিখে থেমে গেলে নম্বর কাটে।
- 4“ডস”, “ম্যালওয়্যার”, “ফিশিং” প্রশ্নে উদাহরণ দেব — WannaCry, নকল লিংক।
- 54–5 নম্বরে চিত্র আঁকব — CIA ট্রায়াড বা DoS-DDoS; একটি চিত্রই অতিরিক্ত নম্বর আনে।
পরীক্ষার টিপ
পরীক্ষার আগে শুধু এই চারটি ট্রিক একবার পড়ে যাও — চারটি প্রশ্নের কাঠামো মাথায় বসে যাবে।