Science and Technology - Test 20 - Digital Public Infrastructure, Biometrics and Identity Technologies

Question 1 ప్రశ్న 1

Which statement correctly distinguishes identification, authentication and authorization in a digital service?

ఒక డిజిటల్ సేవలో గుర్తింపు, ప్రామాణీకరణ మరియు అనుమతి మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?

A Identification states which identity is being claimed; authentication verifies the claimant; authorization determines what an authenticated identity is permitted to do గుర్తింపు ద్వారా ఏ వ్యక్తిత్వాన్ని ప్రకటిస్తున్నారో తెలియజేస్తారు; ప్రామాణీకరణ ద్వారా ఆ వ్యక్తిత్వాన్ని ప్రకటించినవారిని ధృవీకరిస్తారు; అనుమతి ద్వారా ధృవీకరించిన వ్యక్తికి ఏ పనులు చేయవచ్చో నిర్ణయిస్తారు B Authentication only assigns a username, while authorization proves a fingerprint belongs to a person ప్రామాణీకరణ పని కేవలం username ఇవ్వడం; అనుమతి పని వేలిముద్ర ఎవరిదో నిరూపించడం C Identification and authorization are exact synonyms గుర్తింపు మరియు అనుమతి రెండూ ఖచ్చితంగా ఒకే భావన D Once a person is identified, every service must automatically grant full access వ్యక్తిని గుర్తించిన వెంటనే ప్రతి సేవలో పూర్తి ప్రాప్తి తప్పనిసరిగా ఇవ్వాలి

Question 2 ప్రశ్న 2

Which of the following is a biometric characteristic rather than a memorised secret or possession factor?

క్రింది వాటిలో జ్ఞాపకంలో ఉంచుకునే రహస్య సమాచారం లేదా చేతిలో ఉండే సాధనం కాకుండా బయోమెట్రిక్ లక్షణం ఏది?

A One-time password One-Time Password (OTP) B Fingerprint pattern వేలిముద్ర నమూనా C Hardware security key D Personal identification number (PIN) వ్యక్తిగత రహస్య సంఖ్య (PIN)

Question 3 ప్రశ్న 3

Which pairing correctly distinguishes biometric verification from biometric identification?

బయోమెట్రిక్ verification మరియు biometric identification మధ్య తేడాను సరైన విధంగా చూపే జత ఏది?

A Verification — one-to-many search; Identification — one-to-one comparison Verification — ఒకరిని అనేకరితో పోల్చడం; Identification — ఒక్కరిని ఒక్కరితో పోల్చడం B Verification — one-to-one comparison against a claimed identity; Identification — one-to-many search among enrolled identities Verification — ప్రకటించిన వ్యక్తిత్వంతో ఒక్కరిని-ఒక్కరితో పోల్చడం; Identification — నమోదు చేసిన అనేక వ్యక్తిత్వాల్లో ఒక్కరిని-అనేకరితో పోల్చి శోధించడం C Verification — encryption of biometric data; Identification — deletion of templates Verification — బయోమెట్రిక్ సమాచారాన్ని గుప్తీకరించడం; Identification — templatesను తొలగించడం D Verification — creation of an OTP; Identification — generation of a digital signature Verification — OTP రూపొందించడం; Identification — డిజిటల్ సంతకం రూపొందించడం

Question 4 ప్రశ్న 4

Which statement correctly describes false match and false non-match errors in biometrics?

బయోమెట్రిక్స్‌లో false match మరియు false non-match లోపాలను సరైన విధంగా తెలిపేది ఏది?

A A false match occurs when an impostor is incorrectly accepted as a match; a false non-match occurs when a genuine user is incorrectly rejected నిజానికి సరిపోని వ్యక్తిని పొరపాటుగా సరిపోయినవాడిగా అంగీకరించడం false match; నిజమైన వ్యక్తిని పొరపాటుగా సరిపోలలేదని తిరస్కరించడం false non-match B A false match occurs only when a sensor has no power సెన్సర్‌కు విద్యుత్ లేకపోయినప్పుడు మాత్రమే false match వస్తుంది C A false non-match means two unrelated people have identical legal names సంబంధంలేని ఇద్దరికి ఒకే చట్టబద్ధ పేరు ఉంటే false non-match అవుతుంది D High-quality biometric systems can never produce either type of error మంచి బయోమెట్రిక్ వ్యవస్థల్లో ఈ రెండు రకాల లోపాలు ఎప్పుడూ రావు

Question 5 ప్రశ్న 5

Which situation best represents multi-factor authentication rather than simply using two biometric samples?

కేవలం రెండు బయోమెట్రిక్ నమూనాలు ఉపయోగించడం కాకుండా నిజమైన multi-factor authenticationను అత్యంత స్పష్టంగా చూపేది ఏది?

A Using a fingerprint and an iris scan, both of which are inherence factors వేలిముద్ర మరియు కనుపాప scan రెండింటినీ ఉపయోగించడం; రెండూ వ్యక్తి శారీరక లక్షణాలనే ఆధారంగా తీసుకుంటాయి B Entering the same password twice అదే passwordను రెండుసార్లు నమోదు చేయడం C Using a hardware security key together with a PIN Hardware security keyతో పాటు వ్యక్తిగత రహస్య సంఖ్య (PIN)ను ఉపయోగించడం D Scanning two fingers from the same hand ఒకే చేతిలోని రెండు వేళ్లను scan చేయడం

Question 6 ప్రశ్న 6

Why is Presentation Attack Detection (PAD), often called liveness or anti-spoofing in some systems, important in biometric authentication?

బయోమెట్రిక్ ప్రామాణీకరణలో Presentation Attack Detection (PAD)—కొన్ని వ్యవస్థల్లో liveness లేదా anti-spoofingగా పిలిచే విధానం—ఎందుకు ముఖ్యమైనది?

A To detect attempts to fool the biometric sensor using artefacts or manipulated presentations such as a fake finger or face presentation నకిలీ వేలు, కృత్రిమ ముఖ ప్రదర్శన వంటి మోసపూరిత నమూనాలతో బయోమెట్రిక్ సెన్సర్‌ను తప్పుదారి పట్టించే ప్రయత్నాలను గుర్తించడానికి B To make every biometric template publicly readable ప్రతి బయోమెట్రిక్ templateను ప్రజలకు చదవగలిగేలా చేయడానికి C To guarantee that demographic bias is mathematically impossible జనాభా వర్గాల మధ్య పనితీరు తేడాలు గణితపరంగా అసాధ్యమని హామీ ఇవ్వడానికి D To convert biometric authentication into a conventional password system బయోమెట్రిక్ ప్రామాణీకరణను సాధారణ password వ్యవస్థగా మార్చడానికి

Question 7 ప్రశ్న 7

Which sequence best represents the core processing stages of a fingerprint-recognition system?

వేలిముద్ర గుర్తింపు వ్యవస్థలోని ప్రధాన ప్రాసెసింగ్ దశలను సరైన క్రమంలో చూపేది ఏది?

A Capture fingerprint image → extract discriminative features → compare with stored template(s) → make a match decision వేలిముద్ర చిత్రాన్ని సేకరించడం → ప్రత్యేక లక్షణాలను వెలికితీయడం → నమోదిత template లేదా templatesతో పోల్చడం → సరిపోలిక నిర్ణయం తీసుకోవడం B Generate OTP → capture voice → translate text → issue certificate OTP రూపొందించడం → స్వరం సేకరించడం → పాఠ్యాన్ని అనువదించడం → certificate జారీ చేయడం C Capture satellite signal → calculate latitude → compare vehicle speed → sign document ఉపగ్రహ సంకేతం స్వీకరించడం → అక్షాంశం లెక్కించడం → వాహన వేగం పోల్చడం → పత్రంపై సంతకం చేయడం D Encrypt the person's name → delete the fingerprint → classify the iris వ్యక్తి పేరును గుప్తీకరించడం → వేలిముద్రను తొలగించడం → కనుపాపను వర్గీకరించడం

Question 8 ప్రశ్న 8

Which statement about iris recognition is most accurate?

Iris recognition గురించి అత్యంత సరైన ప్రకటన ఏది?

A It compares patterns derived from the iris region of the eye with enrolled biometric references కంటి కనుపాప ప్రాంతంలోని నమూనాల నుంచి తీసిన లక్షణాలను నమోదు చేసిన బయోమెట్రిక్ నమూనాలతో పోల్చుతుంది B It determines identity only from eye colour such as brown or blue కంటి రంగు గోధుమ లేదా నీలం అన్న ఒక్క అంశం ఆధారంగానే వ్యక్తిని గుర్తిస్తుంది C It is a knowledge factor like a password ఇది passwordలాగే వ్యక్తికి తెలిసి ఉండే factor D It works by reading a person's Aadhaar number printed on paper కాగితంపై ముద్రించిన Aadhaar సంఖ్యను చదవడం ద్వారా పనిచేస్తుంది

Question 9 ప్రశ్న 9

Which statement correctly describes Aadhaar face authentication as currently specified by UIDAI?

UIDAI ప్రస్తుతం పేర్కొన్న Aadhaar face authenticationను సరైన విధంగా వివరించే ప్రకటన ఏది?

A It is a one-to-many search across all Aadhaar holders to discover an unknown person's identity తెలియని వ్యక్తి ఎవరో కనుగొనడానికి అన్ని Aadhaar holdersతో ముఖాన్ని one-to-many విధానంలో పోల్చడం B It is a one-to-one comparison in which the captured face is matched with the facial biometric stored against the claimed Aadhaar number, and it is consent based ప్రకటించిన Aadhaar సంఖ్యకు సంబంధించిన నమోదిత ముఖ బయోమెట్రిక్‌తో ప్రస్తుతం capture చేసిన ముఖాన్ని one-to-one విధానంలో పోల్చడం; ఇది సమ్మతి ఆధారిత ప్రామాణీకరణ C It replaces the need for an Aadhaar number by searching only a face photograph ముఖ చిత్రాన్ని మాత్రమే శోధించి Aadhaar సంఖ్య అవసరాన్ని పూర్తిగా తొలగించడం D It is the same as unrestricted public-space facial surveillance ఇది పరిమితులేని ప్రజా ప్రదేశ ముఖ పర్యవేక్షణతో పూర్తిగా సమానం

Question 10 ప్రశ్న 10

Which set contains authentication modes currently supported within the Aadhaar authentication framework?

ప్రస్తుత Aadhaar authentication వ్యవస్థలో మద్దతు ఉన్న ప్రామాణీకరణ పద్ధతుల సమూహం ఏది?

A Demographic matching, OTP and biometric modes such as fingerprint, iris or face, including combinations where applicable జనసాంఖ్యిక వివరాల పోలిక, OTP, వేలిముద్ర/కనుపాప/ముఖం వంటి బయోమెట్రిక్ పద్ధతులు మరియు అవసరాన్ని బట్టి వాటి కలయిక B Only fingerprint; no OTP, iris or face modality is supported వేలిముద్ర మాత్రమే; OTP, కనుపాప లేదా ముఖ పద్ధతులు లేవు C Only a handwritten signature mailed to UIDAI UIDAIకు పోస్టులో పంపే చేతిరాత సంతకం మాత్రమే D Only password authentication stored by each requesting entity ప్రతి requesting entity తన వద్ద నిల్వ చేసే password మాత్రమే

Question 11 ప్రశ్న 11

If Aadhaar fingerprint authentication fails because a beneficiary's fingerprints are of poor quality, which approach is most consistent with UIDAI's current remedial guidance for benefit delivery?

లబ్ధిదారుడి వేలిముద్ర నాణ్యత తక్కువగా ఉండటం వల్ల Aadhaar fingerprint authentication విఫలమైతే, ప్రయోజనాల పంపిణీకి UIDAI ప్రస్తుత ప్రత్యామ్నాయ మార్గదర్శకాలకు అనుగుణమైన విధానం ఏది?

A Immediately deny the benefit permanently because no alternative modality is permitted ప్రత్యామ్నాయ పద్ధతి అనుమతించబడదు కాబట్టి ప్రయోజనాన్ని వెంటనే శాశ్వతంగా నిలిపివేయడం B Where applicable, try iris or face authentication and, if biometric methods remain unsuccessful, offer admissible OTP/TOTP or other prescribed fallback verification mechanisms వర్తించే సందర్భంలో కనుపాప లేదా ముఖ ప్రామాణీకరణను ప్రయత్నించడం; బయోమెట్రిక్ పద్ధతులు విజయవంతం కాకపోతే అనుమతించిన OTP/TOTP లేదా నిర్ణయించిన ఇతర ప్రత్యామ్నాయ ధృవీకరణ పద్ధతులను ఉపయోగించడం C Create a new random Aadhaar number for every failed attempt ప్రతి విఫల ప్రయత్నానికి కొత్త యాదృచ్ఛిక Aadhaar సంఖ్య రూపొందించడం D Publish the person's biometrics publicly so others can verify them ఇతరులు ధృవీకరించేందుకు వ్యక్తి బయోమెట్రిక్స్‌ను బహిరంగంగా ప్రచురించడం

Explanation:

• UIDAI's remedial guidance provides alternatives rather than treating a poor fingerprint match as an automatic permanent exclusion.
• Iris or face authentication can be used where fingerprints are poor, followed by admissible OTP/TOTP or prescribed offline verification routes where applicable.
• Robust digital-service design should account for biometric failure and accessibility rather than assuming one modality always succeeds.

వివరణ:

• వేలిముద్ర సరిపోలిక విఫలమైతే వ్యక్తిని శాశ్వతంగా మినహాయించకుండా ప్రత్యామ్నాయ మార్గాలు ఉపయోగించాలని UIDAI మార్గదర్శకాలు సూచిస్తున్నాయి.
• వేలిముద్ర నాణ్యత తక్కువగా ఉన్నప్పుడు వర్తించే సందర్భంలో కనుపాప లేదా ముఖ ప్రామాణీకరణను ఉపయోగించవచ్చు; అవి కూడా విఫలమైతే అనుమతించిన OTP/TOTP లేదా నిర్ణయించిన offline ధృవీకరణ మార్గాలు ఉపయోగించవచ్చు.
• ఒక్క బయోమెట్రిక్ పద్ధతి ఎల్లప్పుడూ విజయవంతమవుతుందని భావించకుండా వైఫల్యం, ప్రాప్యత అంశాలను దృష్టిలో పెట్టుకొని డిజిటల్ సేవలను రూపొందించాలి.

Question 12 ప్రశ్న 12

Which description best captures Digital Public Infrastructure (DPI) as a technology architecture?

సాంకేతిక నిర్మాణంగా Digital Public Infrastructure (DPI) భావనను అత్యంత సరైన విధంగా వివరించేది ఏది?

A A single government website that must store every citizen record in one database ప్రతి పౌరుడి నమోదును ఒకే డేటాబేస్‌లో నిల్వ చేయాల్సిన ఒక్క ప్రభుత్వ website B Reusable, interoperable and scalable digital building blocks and platforms that can support population-scale public and private service delivery జనాభా స్థాయిలో ప్రజా, ప్రైవేట్ సేవలకు ఆధారంగా ఉపయోగించగల పునర్వినియోగయోగ్యమైన, పరస్పరం పనిచేయగల, విస్తరించగల డిజిటల్ మౌలిక భాగాలు మరియు వేదికలు C A collection of unrelated desktop applications that cannot exchange information పరస్పరం సమాచారం పంచుకోలేని సంబంధంలేని desktop అనువర్తనాల సమూహం D Any social-media platform with a large number of users వినియోగదారులు ఎక్కువగా ఉన్న ఏ social-media platform అయినా

Question 13 ప్రశ్న 13

In a digital public infrastructure ecosystem, what does interoperability most directly mean?

Digital Public Infrastructure వ్యవస్థలో interoperability అంటే ప్రధానంగా ఏమిటి?

A Every organisation must use identical internal software and databases ప్రతి సంస్థ ఖచ్చితంగా ఒకే అంతర్గత సాఫ్ట్‌వేర్, ఒకే డేటాబేస్ ఉపయోగించాలి B Independent systems can exchange and correctly use information or services through agreed standards, interfaces and protocols అంగీకరించిన ప్రమాణాలు, అంతర్ముఖాలు, సమాచార నియమాల ద్వారా స్వతంత్ర వ్యవస్థలు పరస్పరం సమాచారం లేదా సేవలను పంచుకుని సరిగ్గా ఉపయోగించగలగడం C All services must be controlled by one physical server అన్ని సేవలను ఒక్క భౌతిక సర్వర్ మాత్రమే నియంత్రించాలి D Users must manually re-enter the same information into every application because systems cannot communicate వ్యవస్థలు పరస్పరం మాట్లాడలేవు కాబట్టి ప్రతి అనువర్తనంలో వినియోగదారు అదే సమాచారాన్ని మళ్లీ చేతితో నమోదు చేయాలి

Question 14 ప్రశ్న 14

Which statement correctly distinguishes an 'issued document' from a user-uploaded document in DigiLocker?

DigiLockerలో 'జారీ చేసిన పత్రం' మరియు వినియోగదారు స్వయంగా చేర్చిన పత్రం మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?

A An issued document is made available from an integrated authorised issuer or its repository, whereas an uploaded document is a file the user personally uploads జారీ చేసిన పత్రం అనేది అనుసంధానమైన అధికారిక జారీ సంస్థ లేదా దాని భాండాగారం నుంచి అందుబాటులోకి వచ్చే పత్రం; వినియోగదారు చేర్చిన పత్రం అనేది వినియోగదారుడే DigiLockerలోకి చేర్చిన దస్త్రం B Every user-uploaded scan automatically becomes an issuer-authenticated document వినియోగదారు చేర్చిన ప్రతి scanned copy స్వయంగా జారీ సంస్థ ధృవీకరించిన పత్రంగా మారుతుంది C Issued documents can exist only as paper copies జారీ చేసిన పత్రాలు కాగితపు ప్రతుల రూపంలో మాత్రమే ఉండగలవు D DigiLocker does not distinguish the source of documents DigiLocker పత్రం ఏ మూలం నుంచి వచ్చిందో వేరు చేయదు

Question 15 ప్రశ్న 15

Which sequence best describes DigiLocker's issuer–requester document-exchange architecture?

DigiLockerలో జారీ సంస్థ–పత్రం కోరే సంస్థ (Issuer–Requester) మధ్య పత్ర మార్పిడి నిర్మాణాన్ని అత్యంత సరైన విధంగా చూపేది ఏది?

A Authorised issuer provides or exposes a digitally verifiable document through the integration framework → the user can access it → an authorised requester can obtain or verify it with the required user consent and access controls అధికారిక జారీ సంస్థ అనుసంధాన వ్యవస్థ ద్వారా డిజిటల్‌గా ధృవీకరించగల పత్రాన్ని అందిస్తుంది లేదా అందుబాటులో ఉంచుతుంది → వినియోగదారు దాన్ని పొందగలడు → అవసరమైన సమ్మతి, ప్రాప్తి నియంత్రణలతో అధికారికంగా పత్రం కోరే సంస్థ దాన్ని పొందడం లేదా ధృవీకరించడం చేయగలదు B Any requester can secretly read every citizen's document without authentication or consent ఎలాంటి authentication లేదా సమ్మతి లేకుండా పత్రం కోరే ఏ సంస్థ అయినా ప్రతి పౌరుడి పత్రాన్ని రహస్యంగా చదవగలదు C DigiLocker creates every certificate itself even when no issuing organisation exists జారీ చేసే సంస్థ లేకున్నా ప్రతి certificateను DigiLocker స్వయంగా తయారు చేస్తుంది D All issuers are required to place every document in one public folder readable by everyone ప్రతి జారీ సంస్థ అన్ని పత్రాలను అందరికీ చదవగల ఒక్క public folderలో ఉంచాలి

Question 16 ప్రశ్న 16

What do public-key digital signatures primarily provide for an electronic document?

ఎలక్ట్రానిక్ పత్రానికి public-key digital signature ప్రధానంగా ఏ ప్రయోజనాలను అందిస్తుంది?

A Authenticity of the signer or signing key association and integrity evidence showing whether the signed data were altered సంతకం చేసిన వ్యక్తి లేదా signing keyకు సంబంధించిన ప్రామాణికతను ధృవీకరించడంలో సహాయం చేయడం మరియు సంతకం చేసిన సమాచారం తరువాత మారిందా అనే సమగ్రత ఆధారాన్ని అందించడం B Automatic secrecy of the entire document from every recipient పత్రం మొత్తం ప్రతి స్వీకర్త నుంచి స్వయంగా రహస్యంగా ఉండేలా చేయడం C Proof that every factual statement inside the document is true పత్రంలోని ప్రతి వాస్తవ ప్రకటన నిజమేనని నిరూపించడం D Guaranteed permanent availability of the document on the internet పత్రం internetలో శాశ్వతంగా అందుబాటులో ఉంటుందని హామీ ఇవ్వడం

Question 17 ప్రశ్న 17

Which statement most accurately describes India's eSign online electronic-signature service?

భారత eSign online electronic-signature సేవను అత్యంత సరైన విధంగా వివరించే ప్రకటన ఏది?

A It is an API-integrable service that authenticates the signer through an approved e-KYC mechanism and facilitates a legally recognised electronic signature through licensed or empanelled trust-service infrastructure ఇది API ద్వారా ఇతర సేవల్లో అనుసంధానించగల online electronic-signature సేవ; అనుమతించిన e-KYC విధానంతో సంతకదారుడిని ధృవీకరించి, అధికారిక trust-service వ్యవస్థ ద్వారా చట్టబద్ధంగా గుర్తింపు పొందిన ఎలక్ట్రానిక్ సంతకాన్ని చేయడానికి సహాయపడుతుంది B It requires every citizen to permanently carry the same hardware private-key token for all eSign transactions ప్రతి eSign లావాదేవీకి ప్రతి పౌరుడు ఎప్పుడూ అదే hardware private-key tokenను శాశ్వతంగా తీసుకెళ్లాలి C It is simply a scanned image of a handwritten signature pasted into a PDF ఇది చేతిరాత సంతకం scanned imageను PDFలో అతికించడం మాత్రమే D It sends the user's reusable private signing key openly to the application developer వినియోగదారుడి మళ్లీ ఉపయోగించగల private signing keyను application developerకు బహిరంగంగా పంపుతుంది

Question 18 ప్రశ్న 18

Which statement correctly places UPI within India's Digital Public Infrastructure ecosystem?

భారత Digital Public Infrastructureలో UPI పాత్రను సరైన విధంగా తెలిపేది ఏది?

A UPI is an interoperable instant-payment system developed by NPCI that enables participating payment applications and financial institutions to transfer funds through a common payment framework UPI అనేది NPCI అభివృద్ధి చేసిన పరస్పర అనుకూల తక్షణ చెల్లింపు వ్యవస్థ; సాధారణ చెల్లింపు నిర్మాణం ద్వారా పాల్గొనే చెల్లింపు అనువర్తనాలు మరియు ఆర్థిక సంస్థల మధ్య నిధుల బదిలీకి వీలు కల్పిస్తుంది B UPI is a biometric database that stores fingerprints and iris images UPI వేలిముద్రలు, కనుపాప చిత్రాలను నిల్వ చేసే బయోమెట్రిక్ డేటాబేస్ C UPI is a document wallet that issues academic certificates UPI విద్యా certificates జారీ చేసే డిజిటల్ document wallet D UPI is a face-identification system used to search all citizens UPI అన్ని పౌరులను శోధించే face-identification వ్యవస్థ

Question 19 ప్రశ్న 19

According to Government of India updates in August 2026, which statement correctly reflects integration among current citizen-service platforms and DPI components?

2026 ఆగస్టులో Government of India తెలిపిన ప్రస్తుత పౌర సేవా వేదికలు మరియు DPI భాగాల అనుసంధానం గురించి సరైన ప్రకటన ఏది?

A UMANG and DigiLocker operate in complete isolation and cannot integrate with identity or electronic-signature services UMANG మరియు DigiLocker పూర్తిగా వేర్వేరుగా పనిచేస్తాయి; గుర్తింపు లేదా electronic-signature సేవలతో అనుసంధానం చేయలేవు B UMANG and DigiLocker are integrated with important DPI components such as Aadhaar, eSign and API Setu to support seamless and paperless service delivery UMANG మరియు DigiLocker, Aadhaar, eSign, API Setu వంటి ముఖ్య DPI భాగాలతో అనుసంధానమై కాగిత రహిత, సులభమైన సేవల పంపిణీకి సహాయపడుతున్నాయి C DigiLocker was discontinued in 2026 and replaced entirely by UPI 2026లో DigiLockerను నిలిపివేసి పూర్తిగా UPIతో భర్తీ చేశారు D Aadhaar is used only for storing payment balances and has no authentication role Aadhaar చెల్లింపు balance నిల్వ చేయడానికి మాత్రమే ఉపయోగిస్తారు; authenticationలో పాత్ర లేదు

Question 20 ప్రశ్న 20

Which design approach is most appropriate for protecting privacy and security in large-scale digital identity and credential systems?

పెద్ద స్థాయి డిజిటల్ గుర్తింపు మరియు credential వ్యవస్థల్లో గోప్యత, భద్రతను రక్షించడానికి అత్యంత అనుకూలమైన రూపకల్పన విధానం ఏది?

A Collect and expose as much personal and biometric data as possible because more data automatically improves security సమాచారం ఎక్కువైతే భద్రత స్వయంగా పెరుగుతుందని భావించి సాధ్యమైనంత ఎక్కువ వ్యక్తిగత, బయోమెట్రిక్ సమాచారాన్ని సేకరించి బహిరంగంగా ఉంచడం B Use data minimisation, encryption, strict access controls, consent or lawful-purpose controls, audit logs, secure credential lifecycle management and alternative recovery or authentication routes where appropriate అవసరమైన సమాచారం మాత్రమే సేకరించడం, గుప్తీకరణ, కఠిన ప్రాప్తి నియంత్రణ, సమ్మతి లేదా చట్టబద్ధ ప్రయోజన నియంత్రణ, audit logs, సురక్షిత credential lifecycle నిర్వహణ మరియు అవసరమైన చోట ప్రత్యామ్నాయ recovery లేదా authentication మార్గాలను ఉపయోగించడం C Store raw biometric samples publicly so any service can perform its own matching ప్రతి సేవ తనంతట తాను పోలిక చేయగలిగేలా raw biometric samplesను బహిరంగంగా నిల్వ చేయడం D Use one permanent secret for every citizen across every service and make it impossible to revoke ప్రతి సేవలో ప్రతి పౌరుడికి ఒకే శాశ్వత రహస్యాన్ని ఉపయోగించి దాన్ని ఎప్పటికీ revoke చేయలేని విధంగా చేయడం

Explanation:

• Identity systems handle high-value personal and biometric information, so collecting only necessary data and protecting it through strong technical and organisational controls reduces exposure.
• Encryption, access control, auditing, consent or lawful-purpose limits and secure credential management are important defence layers.
• Biometric matching can fail and biometric traits are difficult to replace if compromised, so alternatives, recovery paths and careful template protection are important.

వివరణ:

• గుర్తింపు వ్యవస్థలు విలువైన వ్యక్తిగత, బయోమెట్రిక్ సమాచారాన్ని నిర్వహిస్తాయి; అవసరమైన సమాచారాన్ని మాత్రమే సేకరించి బలమైన సాంకేతిక, నిర్వహణ రక్షణలు ఉపయోగించడం ప్రమాదాన్ని తగ్గిస్తుంది.
• గుప్తీకరణ, ప్రాప్తి నియంత్రణ, audit logs, సమ్మతి లేదా చట్టబద్ధ ప్రయోజన పరిమితులు మరియు సురక్షిత credential నిర్వహణ ముఖ్యమైన రక్షణ పొరలు.
• బయోమెట్రిక్ పోలిక విఫలమవచ్చు; బయోమెట్రిక్ లక్షణాలు దెబ్బతింటే passwordలా సులభంగా మార్చలేం. అందువల్ల ప్రత్యామ్నాయ మార్గాలు, recovery విధానాలు మరియు template రక్షణ ముఖ్యమైనవి.

Answer Key సమాధానాల పట్టిక

Question 1 ప్రశ్న 1

Answer: A. Identification states which identity is being claimed; authentication verifies the claimant; authorization determines what an authenticated identity is permitted to do సమాధానం: A. గుర్తింపు ద్వారా ఏ వ్యక్తిత్వాన్ని ప్రకటిస్తున్నారో తెలియజేస్తారు; ప్రామాణీకరణ ద్వారా ఆ వ్యక్తిత్వాన్ని ప్రకటించినవారిని ధృవీకరిస్తారు; అనుమతి ద్వారా ధృవీకరించిన వ్యక్తికి ఏ పనులు చేయవచ్చో నిర్ణయిస్తారు
Question 2 ప్రశ్న 2

Answer: B. Fingerprint pattern సమాధానం: B. వేలిముద్ర నమూనా
Question 3 ప్రశ్న 3

Answer: B. Verification — one-to-one comparison against a claimed identity; Identification — one-to-many search among enrolled identities సమాధానం: B. Verification — ప్రకటించిన వ్యక్తిత్వంతో ఒక్కరిని-ఒక్కరితో పోల్చడం; Identification — నమోదు చేసిన అనేక వ్యక్తిత్వాల్లో ఒక్కరిని-అనేకరితో పోల్చి శోధించడం
Question 4 ప్రశ్న 4

Answer: A. A false match occurs when an impostor is incorrectly accepted as a match; a false non-match occurs when a genuine user is incorrectly rejected సమాధానం: A. నిజానికి సరిపోని వ్యక్తిని పొరపాటుగా సరిపోయినవాడిగా అంగీకరించడం false match; నిజమైన వ్యక్తిని పొరపాటుగా సరిపోలలేదని తిరస్కరించడం false non-match
Question 5 ప్రశ్న 5

Answer: C. Using a hardware security key together with a PIN సమాధానం: C. Hardware security keyతో పాటు వ్యక్తిగత రహస్య సంఖ్య (PIN)ను ఉపయోగించడం
Question 6 ప్రశ్న 6

Answer: A. To detect attempts to fool the biometric sensor using artefacts or manipulated presentations such as a fake finger or face presentation సమాధానం: A. నకిలీ వేలు, కృత్రిమ ముఖ ప్రదర్శన వంటి మోసపూరిత నమూనాలతో బయోమెట్రిక్ సెన్సర్‌ను తప్పుదారి పట్టించే ప్రయత్నాలను గుర్తించడానికి
Question 7 ప్రశ్న 7

Answer: A. Capture fingerprint image → extract discriminative features → compare with stored template(s) → make a match decision సమాధానం: A. వేలిముద్ర చిత్రాన్ని సేకరించడం → ప్రత్యేక లక్షణాలను వెలికితీయడం → నమోదిత template లేదా templatesతో పోల్చడం → సరిపోలిక నిర్ణయం తీసుకోవడం
Question 8 ప్రశ్న 8

Answer: A. It compares patterns derived from the iris region of the eye with enrolled biometric references సమాధానం: A. కంటి కనుపాప ప్రాంతంలోని నమూనాల నుంచి తీసిన లక్షణాలను నమోదు చేసిన బయోమెట్రిక్ నమూనాలతో పోల్చుతుంది
Question 9 ప్రశ్న 9

Answer: B. It is a one-to-one comparison in which the captured face is matched with the facial biometric stored against the claimed Aadhaar number, and it is consent based సమాధానం: B. ప్రకటించిన Aadhaar సంఖ్యకు సంబంధించిన నమోదిత ముఖ బయోమెట్రిక్‌తో ప్రస్తుతం capture చేసిన ముఖాన్ని one-to-one విధానంలో పోల్చడం; ఇది సమ్మతి ఆధారిత ప్రామాణీకరణ
Question 10 ప్రశ్న 10

Answer: A. Demographic matching, OTP and biometric modes such as fingerprint, iris or face, including combinations where applicable సమాధానం: A. జనసాంఖ్యిక వివరాల పోలిక, OTP, వేలిముద్ర/కనుపాప/ముఖం వంటి బయోమెట్రిక్ పద్ధతులు మరియు అవసరాన్ని బట్టి వాటి కలయిక
Question 11 ప్రశ్న 11

Answer: B. Where applicable, try iris or face authentication and, if biometric methods remain unsuccessful, offer admissible OTP/TOTP or other prescribed fallback verification mechanisms సమాధానం: B. వర్తించే సందర్భంలో కనుపాప లేదా ముఖ ప్రామాణీకరణను ప్రయత్నించడం; బయోమెట్రిక్ పద్ధతులు విజయవంతం కాకపోతే అనుమతించిన OTP/TOTP లేదా నిర్ణయించిన ఇతర ప్రత్యామ్నాయ ధృవీకరణ పద్ధతులను ఉపయోగించడం
Question 12 ప్రశ్న 12

Answer: B. Reusable, interoperable and scalable digital building blocks and platforms that can support population-scale public and private service delivery సమాధానం: B. జనాభా స్థాయిలో ప్రజా, ప్రైవేట్ సేవలకు ఆధారంగా ఉపయోగించగల పునర్వినియోగయోగ్యమైన, పరస్పరం పనిచేయగల, విస్తరించగల డిజిటల్ మౌలిక భాగాలు మరియు వేదికలు
Question 13 ప్రశ్న 13

Answer: B. Independent systems can exchange and correctly use information or services through agreed standards, interfaces and protocols సమాధానం: B. అంగీకరించిన ప్రమాణాలు, అంతర్ముఖాలు, సమాచార నియమాల ద్వారా స్వతంత్ర వ్యవస్థలు పరస్పరం సమాచారం లేదా సేవలను పంచుకుని సరిగ్గా ఉపయోగించగలగడం
Question 14 ప్రశ్న 14

Answer: A. An issued document is made available from an integrated authorised issuer or its repository, whereas an uploaded document is a file the user personally uploads సమాధానం: A. జారీ చేసిన పత్రం అనేది అనుసంధానమైన అధికారిక జారీ సంస్థ లేదా దాని భాండాగారం నుంచి అందుబాటులోకి వచ్చే పత్రం; వినియోగదారు చేర్చిన పత్రం అనేది వినియోగదారుడే DigiLockerలోకి చేర్చిన దస్త్రం
Question 15 ప్రశ్న 15

Answer: A. Authorised issuer provides or exposes a digitally verifiable document through the integration framework → the user can access it → an authorised requester can obtain or verify it with the required user consent and access controls సమాధానం: A. అధికారిక జారీ సంస్థ అనుసంధాన వ్యవస్థ ద్వారా డిజిటల్‌గా ధృవీకరించగల పత్రాన్ని అందిస్తుంది లేదా అందుబాటులో ఉంచుతుంది → వినియోగదారు దాన్ని పొందగలడు → అవసరమైన సమ్మతి, ప్రాప్తి నియంత్రణలతో అధికారికంగా పత్రం కోరే సంస్థ దాన్ని పొందడం లేదా ధృవీకరించడం చేయగలదు
Question 16 ప్రశ్న 16

Answer: A. Authenticity of the signer or signing key association and integrity evidence showing whether the signed data were altered సమాధానం: A. సంతకం చేసిన వ్యక్తి లేదా signing keyకు సంబంధించిన ప్రామాణికతను ధృవీకరించడంలో సహాయం చేయడం మరియు సంతకం చేసిన సమాచారం తరువాత మారిందా అనే సమగ్రత ఆధారాన్ని అందించడం
Question 17 ప్రశ్న 17

Answer: A. It is an API-integrable service that authenticates the signer through an approved e-KYC mechanism and facilitates a legally recognised electronic signature through licensed or empanelled trust-service infrastructure సమాధానం: A. ఇది API ద్వారా ఇతర సేవల్లో అనుసంధానించగల online electronic-signature సేవ; అనుమతించిన e-KYC విధానంతో సంతకదారుడిని ధృవీకరించి, అధికారిక trust-service వ్యవస్థ ద్వారా చట్టబద్ధంగా గుర్తింపు పొందిన ఎలక్ట్రానిక్ సంతకాన్ని చేయడానికి సహాయపడుతుంది
Question 18 ప్రశ్న 18

Answer: A. UPI is an interoperable instant-payment system developed by NPCI that enables participating payment applications and financial institutions to transfer funds through a common payment framework సమాధానం: A. UPI అనేది NPCI అభివృద్ధి చేసిన పరస్పర అనుకూల తక్షణ చెల్లింపు వ్యవస్థ; సాధారణ చెల్లింపు నిర్మాణం ద్వారా పాల్గొనే చెల్లింపు అనువర్తనాలు మరియు ఆర్థిక సంస్థల మధ్య నిధుల బదిలీకి వీలు కల్పిస్తుంది
Question 19 ప్రశ్న 19

Answer: B. UMANG and DigiLocker are integrated with important DPI components such as Aadhaar, eSign and API Setu to support seamless and paperless service delivery సమాధానం: B. UMANG మరియు DigiLocker, Aadhaar, eSign, API Setu వంటి ముఖ్య DPI భాగాలతో అనుసంధానమై కాగిత రహిత, సులభమైన సేవల పంపిణీకి సహాయపడుతున్నాయి
Question 20 ప్రశ్న 20

Answer: B. Use data minimisation, encryption, strict access controls, consent or lawful-purpose controls, audit logs, secure credential lifecycle management and alternative recovery or authentication routes where appropriate సమాధానం: B. అవసరమైన సమాచారం మాత్రమే సేకరించడం, గుప్తీకరణ, కఠిన ప్రాప్తి నియంత్రణ, సమ్మతి లేదా చట్టబద్ధ ప్రయోజన నియంత్రణ, audit logs, సురక్షిత credential lifecycle నిర్వహణ మరియు అవసరమైన చోట ప్రత్యామ్నాయ recovery లేదా authentication మార్గాలను ఉపయోగించడం

Answer Key || సమాధానాల పట్టిక

Related Quizzes || సంబంధిత క్విజ్‌లు

Science and Technology Quiz

Answer Key సమాధానాల పట్టిక

Related Quizzes సంబంధిత క్విజ్‌లు