Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Network-based intrusion prevention system (IPS) / नेटवर्क-आधारित इंट्रूज़न प्रिवेंशन सिस्टम (IPS)

Advertisement

Detailed Solution

सही उत्तर Network-based intrusion prevention system (IPS) / नेटवर्क-आधारित इंट्रूज़न प्रिवेंशन सिस्टम (IPS) है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

During a midnight ransomware outbreak, the security team wants malicious command-and-control traffic blocked automatically the moment it is detected, without waiting for an analyst to act. Which device should be deployed inline for this? / आधी रात को रैंसमवेयर प्रकोप के दौरान सुरक्षा टीम चाहती है कि दुर्भावनापूर्ण कमांड-एंड-कंट्रोल ट्रैफ़िक का पता चलते ही वह स्वतः अवरुद्ध हो जाए, बिना किसी विश्लेषक की प्रतीक्षा किए। इसके लिए कौन-सा उपकरण इनलाइन तैनात किया जाना चाहिए?

1.
Network-based intrusion detection system (IDS) / नेटवर्क-आधारित इंट्रूज़न डिटेक्शन सिस्टम (IDS)
2.
Network-based intrusion prevention system (IPS) / नेटवर्क-आधारित इंट्रूज़न प्रिवेंशन सिस्टम (IPS)
3.
Honeypot server / हनीपॉट सर्वर
4.
Passive packet sniffer / निष्क्रिय पैकेट स्निफ़र

Correct Answer: Network-based intrusion prevention system (IPS) / नेटवर्क-आधारित इंट्रूज़न प्रिवेंशन सिस्टम (IPS)

An IPS sits inline in the traffic path and can drop or reset malicious sessions automatically upon detection, which is exactly what the scenario demands. The top distractor, the IDS, is wrong because it is passive — it only raises alerts and cannot block traffic by itself. / IPS ट्रैफ़िक पथ में इनलाइन बैठता है और पहचान होते ही दुर्भावनापूर्ण सत्रों को स्वतः छोड़ या रीसेट कर सकता है, जो इस परिदृश्य की माँग है। शीर्ष भ्रामक विकल्प, IDS, गलत है क्योंकि वह निष्क्रिय है — वह केवल अलर्ट उठाता है और स्वयं ट्रैफ़िक अवरुद्ध नहीं कर सकता।

Downloaded from PrepSnap (prepsnap.in)