Science and Technology - Test 28 - Cyber Threats, Malware and Defensive Technologies

Question 1 ప్రశ్న 1

Which description best matches malware?

Malwareను అత్యంత సరైన విధంగా వివరించేది ఏది?

A Software or firmware intended to perform unauthorised or harmful actions that can adversely affect a system's confidentiality, integrity or availability ఒక వ్యవస్థ గోప్యత, సమగ్రత లేదా అందుబాటుపై ప్రతికూల ప్రభావం చూపే అనుమతి లేని లేదా హానికర పనులు చేయడానికి ఉద్దేశించిన software లేదా firmware B Any software update issued by a trusted vendor నమ్మదగిన vendor విడుదల చేసే ప్రతి software update C Only a program that displays advertising ప్రకటనలు చూపించే program మాత్రమే D A hardware failure caused by normal wear సాధారణ వాడకం వల్ల కలిగే hardware failure

Question 2 ప్రశ్న 2

Which statement correctly distinguishes a computer virus from a worm?

Computer virus మరియు worm మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?

A A virus is always harmless, while a worm is always ransomware Virus ఎల్లప్పుడూ harmless; worm ఎల్లప్పుడూ ransomware B A worm can spread only when attached to a document macro Worm document macroకు attach అయితేనే spread అవుతుంది C Viruses and worms are identical terms Virus, worm రెండూ ఖచ్చితంగా ఒకే పదాలు D A virus typically replicates by inserting copies into host programs or files, while a worm is self-contained and can propagate without attaching to a host program Virus సాధారణంగా host programs లేదా filesలో తన copiesను చొప్పించి విస్తరిస్తుంది; worm మాత్రం self-containedగా ఉండి host programకు attach కాకుండానే వ్యాపించగలదు

Question 3 ప్రశ్న 3

Which description best matches a Trojan horse?

Trojan horseను అత్యంత సరైన విధంగా వివరించేది ఏది?

A A self-contained program whose defining feature is automatic network replication స్వయంగా networkలో replicate కావడం ప్రధాన లక్షణమైన self-contained program B A secure backup copy stored offline Offlineలో ఉంచిన secure backup copy C A firewall rule that blocks suspicious traffic Suspicious trafficను block చేసే firewall rule D A seemingly useful or benign program that contains hidden malicious functionality ఉపయోగకరమైన లేదా harmless programలా కనిపిస్తూ లోపల దాచిన malicious functionality కలిగి ఉండే program

Question 4 ప్రశ్న 4

What is the primary characteristic of spyware?

Spyware యొక్క ప్రధాన లక్షణం ఏమిటి?

A It secretly gathers information about individuals or organisations without their knowledge వ్యక్తులు లేదా సంస్థల సమాచారం వారికి తెలియకుండా రహస్యంగా సేకరించడం B It exists only to improve system performance System performance మెరుగుపరచడానికి మాత్రమే ఉండడం C It is defined by encrypting backups for disaster recovery Disaster recovery కోసం backupsను encrypt చేయడం D It is a legitimate authentication factor Legitimate authentication factorగా పనిచేయడం

Question 5 ప్రశ్న 5

Which statement best describes ransomware?

Ransomwareను అత్యంత సరైన విధంగా వివరించేది ఏది?

A A type of malware that attempts to deny access to data or systems, commonly by encrypting data, and demands a ransom Data లేదా systemsకు accessను నిరాకరించేందుకు ప్రయత్నించే malware; సాధారణంగా dataను encrypt చేసి ransom కోరుతుంది B A defensive tool that encrypts backups for safe storage Safe storage కోసం backupsను encrypt చేసే defensive tool C A phishing email with no malware component by definition నిర్వచనం ప్రకారం malware component లేని phishing email D A software patch that repairs a known vulnerability తెలిసిన vulnerabilityను repair చేసే software patch

Question 6 ప్రశ్న 6

Which statement correctly distinguishes phishing from the broader concept of social engineering?

Phishing మరియు విస్తృతమైన social engineering భావన మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?

A Phishing refers only to malware that self-replicates across networks Phishing అంటే networkలో self-replicate అయ్యే malware మాత్రమే B Social engineering can occur only through software vulnerabilities and never through human interaction Social engineering software vulnerabilities ద్వారానే జరుగుతుంది; human interactionతో ఎప్పుడూ జరగదు C Social engineering is the broader use of deception to manipulate people, while phishing is a common form that uses deceptive messages or communications to induce unsafe actions or disclosure Social engineering అనేది మనుషులను మోసంతో ప్రభావితం చేసే విస్తృత భావన; phishing అనేది deceptive messages లేదా communicationsతో unsafe actions చేయించడం లేదా sensitive information వెల్లడింపజేయడం వంటి సాధారణ రూపం D Phishing and social engineering are unrelated concepts Phishing, social engineeringకు ఎలాంటి సంబంధం లేదు

Question 7 ప్రశ్న 7

What most clearly distinguishes spear phishing from broad untargeted phishing?

Spear phishingను సాధారణ untargeted phishing నుంచి అత్యంత స్పష్టంగా వేరు చేసే లక్షణం ఏది?

A It can occur only through voice calls Voice calls ద్వారానే జరగడం B It always contains ransomware ఎల్లప్పుడూ ransomware కలిగి ఉండడం C It is a type of software patch Software patchలో ఒక రకం కావడం D It is tailored toward a specific person, role or group using more targeted context ఒక నిర్దిష్ట వ్యక్తి, role లేదా groupను లక్ష్యంగా చేసుకుని మరింత targeted contextతో రూపొందించబడటం

Question 8 ప్రశ్న 8

Which description best matches a botnet?

Botnetను అత్యంత సరైన విధంగా వివరించేది ఏది?

A A collection of compromised devices or systems that can be remotely managed as a group by an attacker Compromise అయిన devices లేదా systemsను attacker ఒక groupగా remotely manage చేయగల collection B A set of clean offline backups Clean offline backups సమూహం C A group of users enrolled in MFA MFAలో enrolled అయిన users సమూహం D A list of security patches awaiting installation Install చేయాల్సిన security patches జాబితా

Question 9 ప్రశ్న 9

Which statement correctly distinguishes DoS from DDoS at an awareness level?

Awareness levelలో DoS మరియు DDoS మధ్య తేడాను సరైన విధంగా తెలిపేది ఏది?

A DoS aims to prevent or delay authorised access to a resource; DDoS is a denial-of-service technique involving numerous hosts or sources DoS ఒక resourceకు authorised accessను నిరోధించడం లేదా ఆలస్యం చేయడాన్ని లక్ష్యంగా పెట్టుకుంటుంది; DDoS అనేక hosts లేదా sourcesతో జరిగే denial-of-service technique B DoS always steals passwords, while DDoS always installs spyware DoS ఎల్లప్పుడూ passwords steal చేస్తుంది; DDoS ఎల్లప్పుడూ spyware install చేస్తుంది C DDoS is simply a software backup method DDoS ఒక software backup method మాత్రమే D DoS affects confidentiality only and never availability DoS confidentialityను మాత్రమే ప్రభావితం చేస్తుంది; availabilityను ఎప్పుడూ కాదు

Question 10 ప్రశ్న 10

Which action is most appropriate when a user receives an unexpected message urging immediate login through an unfamiliar link?

తెలియని link ద్వారా వెంటనే login కావాలని ఒత్తిడి చేసే unexpected message వచ్చినప్పుడు అత్యంత సరైన చర్య ఏది?

A Enter credentials quickly because urgency proves authenticity Urgency authenticityకు proof కాబట్టి వెంటనే credentials ఇవ్వడం B Avoid using the suspicious link and independently verify the request through a known official channel Suspicious linkను ఉపయోగించకుండా, తెలిసిన official channel ద్వారా request నిజమా అని స్వతంత్రంగా verify చేయడం C Disable MFA before opening the page Page తెరవడానికి ముందు MFAను disable చేయడం D Forward the link to colleagues so they can test it with their accounts Colleagues తమ accountsతో test చేయడానికి linkను forward చేయడం

Question 11 ప్రశ్న 11

Why are security patches important in defence against malware and other cyber threats?

Malware మరియు ఇతర cyber threats నుంచి రక్షణలో security patches ఎందుకు ముఖ్యమైనవి?

A They guarantee that users can never be deceived by phishing Users ఎప్పుడూ phishingకు మోసపోరని guarantee చేస్తాయి B They make endpoint protection and backups unnecessary Endpoint protection, backups అవసరం లేకుండా చేస్తాయి C They permanently eliminate every future software vulnerability భవిష్యత్‌లో వచ్చే ప్రతి software vulnerabilityను శాశ్వతంగా తొలగిస్తాయి D They can correct known software vulnerabilities that malicious code or attackers may otherwise exploit Malicious code లేదా attackers ఉపయోగించగల తెలిసిన software vulnerabilitiesను సరిచేయగలవు

Question 12 ప్రశ్న 12

Which statement best describes the role of endpoint protection against malware?

Malware నుంచి రక్షణలో endpoint protection పాత్రను అత్యంత సరైన విధంగా తెలిపేది ఏది?

A It can help prevent, detect, contain or investigate malicious activity on devices, but no endpoint tool guarantees detection of every threat Devicesపై malicious activityను prevent, detect, contain లేదా investigate చేయడంలో సహాయపడగలదు; కానీ ప్రతి threatను తప్పకుండా detect చేస్తుందని ఏ endpoint tool guarantee చేయదు B It makes software patching unnecessary Software patching అవసరం లేకుండా చేస్తుంది C It is useful only after all data have already been lost మొత్తం data loss అయిన తరువాత మాత్రమే ఉపయోగపడుతుంది D It replaces secure authentication and network controls completely Secure authentication మరియు network controlsను పూర్తిగా replace చేస్తుంది

Question 13 ప్రశ్న 13

Which backup practice is most effective for improving ransomware recovery resilience?

Ransomware recovery resilienceను మెరుగుపరచడంలో అత్యంత ఉపయోగకరమైన backup practice ఏది?

A Maintain protected offline or otherwise isolated backups of critical data and regularly test restoration Critical dataకు protected offline లేదా ఇతర విధంగా isolated backups ఉంచి restorationను క్రమం తప్పకుండా test చేయడం B Keep the only backup continuously writable from every production account ఒక్క backupనే ప్రతి production account నుంచి continuously writableగా ఉంచడం C Create backups but never verify whether they can be restored Backups తీసుకుని restore అవుతాయో ఎప్పుడూ verify చేయకపోవడం D Store only shortcuts to the original files as backups Original filesకు shortcutsను మాత్రమే backupగా ఉంచడం

Question 14 ప్రశ్న 14

How can multi-factor authentication reduce the risk from credential theft?

Credential theft వల్ల వచ్చే riskను multi-factor authentication ఎలా తగ్గించగలదు?

A A stolen password alone may be insufficient if access also requires a separate factor such as a security key or other authenticator Accessకు security key లేదా మరో separate authenticator కూడా అవసరమైతే stolen password ఒక్కటే సరిపోకపోవచ్చు B MFA guarantees that phishing and malware can never succeed MFA వల్ల phishing, malware ఎప్పుడూ succeed కావని guarantee ఉంటుంది C MFA means using the same password twice MFA అంటే అదే passwordను రెండుసార్లు ఉపయోగించడం D MFA protects data by replacing all encryption MFA encryption మొత్తం replace చేసి dataను protect చేస్తుంది

Question 15 ప్రశ్న 15

Why can network segmentation help limit the impact of a malware intrusion?

Malware intrusion ప్రభావాన్ని పరిమితం చేయడంలో network segmentation ఎందుకు సహాయపడుతుంది?

A It guarantees that the initially compromised system becomes clean automatically Initial compromise అయిన system స్వయంగా clean అవుతుందని guarantee చేస్తుంది B It replaces the need for patching and endpoint security Patching, endpoint security అవసరం లేకుండా చేస్తుంది C It can restrict unnecessary communication between network zones and reduce lateral movement from a compromised segment Network zones మధ్య అవసరం లేని communicationను restrict చేసి compromised segment నుంచి lateral movementను తగ్గించగలదు D It requires every device to share one administrator password ప్రతి device ఒకే administrator password share చేయాలని require చేస్తుంది

Question 16 ప్రశ్న 16

Which defensive response is most appropriate after a device shows credible signs of active malware infection?

ఒక deviceలో active malware infectionకు నమ్మదగిన signs కనిపించినప్పుడు అత్యంత సరైన defensive response ఏది?

A Ignore the signs until the device stops working completely Device పూర్తిగా stop అయ్యే వరకు signsను ignore చేయడం B Share the suspicious file with colleagues so they can test it Colleagues test చేయడానికి suspicious fileను share చేయడం C Follow the organisation's incident-response process, isolate the affected device when appropriate, preserve relevant evidence and use trusted remediation or recovery procedures Organisation incident-response processను అనుసరించి, అవసరమైనప్పుడు affected deviceను isolate చేసి, relevant evidenceను preserve చేసి trusted remediation లేదా recovery proceduresను ఉపయోగించడం D Delete all backups before beginning recovery Recovery మొదలుపెట్టే ముందు అన్ని backupsను delete చేయడం

Question 17 ప్రశ్న 17

Which statement about threat detection is most accurate?

Threat detection గురించి అత్యంత సరైన ప్రకటన ఏది?

A Signature-based detection is guaranteed to detect every new unknown threat Signature-based detection ప్రతి కొత్త unknown threatను తప్పకుండా detect చేస్తుంది B Detection tools can use signatures, indicators, behaviour and telemetry to identify suspicious activity, but no single method detects every threat Detection tools signatures, indicators, behaviour, telemetry వంటి సమాచారంతో suspicious activityను గుర్తించగలవు; కానీ ఒక్క method ప్రతి threatను detect చేయదు C Behaviour monitoring can never produce false alerts Behaviour monitoringలో false alerts ఎప్పుడూ రావు D Once endpoint protection is installed, security logs are useless Endpoint protection install చేసిన తరువాత security logsకు ఉపయోగం ఉండదు

Question 18 ప్రశ్న 18

A legitimate cloud service asks a user to sign in, but the user reached it through a suspicious message. Which response is safest?

ఒక legitimate cloud service userను sign in కావాలని అడుగుతోంది; కానీ user ఆ serviceకు suspicious message ద్వారా చేరుకున్నాడు. అత్యంత సురక్షితమైన response ఏది?

A A familiar logo proves that the entire message chain is authentic Familiar logo కనిపిస్తే మొత్తం message chain authentic అని proof అవుతుంది B Enter credentials first and verify later ముందుగా credentials ఇచ్చి తరువాత verify చేయడం C Turn off endpoint protection to prevent login conflicts Login conflicts రాకుండా endpoint protectionను off చేయడం D Do not trust the path merely because the final brand looks familiar; navigate independently through the known official service and verify the request Final pageలో familiar brand కనిపించిందని మాత్రమే మొత్తం pathను trust చేయకుండా, known official service ద్వారా independentగా navigate చేసి requestను verify చేయడం

Question 19 ప్రశ్న 19

A ransomware incident encrypts a shared file server so authorised staff can no longer use the files. Which security objective is most directly affected by that encryption impact?

Ransomware ఒక shared file serverలోని filesను encrypt చేయడంతో authorised staff వాటిని ఉపయోగించలేకపోతున్నారు. ఈ encryption ప్రభావం వల్ల ప్రధానంగా ఏ security objective దెబ్బతింటుంది?

A Authentication B Non-repudiation C Availability Availability (అందుబాటు) D Domain-name resolution

Question 20 ప్రశ్న 20

Consider the following statements:
1. A worm can propagate without attaching itself to a host program.
2. Spyware is primarily intended to gather information secretly.
3. Phishing is a form of social engineering.
4. A botnet is defined as a collection of clean backup systems used for recovery.
How many of the statements given above are correct?

క్రింది ప్రకటనలను పరిశీలించండి:
1. Worm host programకు attach కాకుండానే propagate అవగలదు.
2. Spyware ప్రధానంగా సమాచారాన్ని రహస్యంగా సేకరించడానికి ఉద్దేశించబడుతుంది.
3. Phishing ఒక social-engineering రూపం.
4. Botnet అంటే recovery కోసం ఉపయోగించే clean backup systems సమూహం.
పై ప్రకటనల్లో ఎన్ని సరైనవి?

A Only one ఒక్కటి మాత్రమే B Only two రెండు మాత్రమే C All four నాలుగూ D Only three మూడు మాత్రమే

విజ్ఞాన శాస్త్రం మరియు సాంకేతిక విజ్ఞానం - టెస్ట్ 28 - సైబర్ ముప్పులు, మాల్వేర్ మరియు రక్షణ సాంకేతికతలు

Answer Key || సమాధానాల పట్టిక

Related Quizzes || సంబంధిత క్విజ్‌లు

Science and Technology Quiz

Answer Key సమాధానాల పట్టిక

Related Quizzes సంబంధిత క్విజ్‌లు