Question
Option 2 : A supply-chain attack / आपूर्ति-श्रृंखला हमला
Detailed Solution
सही उत्तर A supply-chain attack / आपूर्ति-श्रृंखला हमला है।
prepsnap.in • Part -AQuestion:
Thousands of customers install a routine signed update of a popular network-monitoring tool; the vendor's digital signature verifies correctly, yet the update quietly deploys a backdoor. The vendor later confirms attackers had compromised its build server months earlier. Which attack class is this? / हज़ारों ग्राहक लोकप्रिय नेटवर्क-निगरानी उपकरण का नियमित हस्ताक्षरित अद्यतन स्थापित करते हैं; विक्रेता का डिजिटल हस्ताक्षर सही सत्यापित होता है, फिर भी अद्यतन चुपचाप बैकडोर तैनात करता है। विक्रेता बाद में पुष्टि करता है कि हमलावरों ने महीनों पहले उसके निर्माण सर्वर से समझौता किया था। यह कौन-सा आक्रमण वर्ग है?
Correct Answer: A supply-chain attack / आपूर्ति-श्रृंखला हमला
Subverting the vendor's trusted build-and-sign pipeline poisons every downstream customer — a supply-chain attack. A trojan horse (a) tricks individual users into fetching malware themselves, which did not happen here. / विक्रेता की विश्वसनीय निर्माण-हस्ताक्षर पाइपलाइन को भ्रष्ट करना प्रत्येक अनुवर्ती ग्राहक को विषाक्त करता है — आपूर्ति-श्रृंखला हमला। ट्रोजन हॉर्स (a) में व्यक्तिगत उपयोगकर्ता स्वयं मैलवेयर लाने हेतु छले जाते हैं, जो यहाँ नहीं हुआ।