Question
Option 2 : L2TP alone provides tunneling without encryption, so payroll data travels in readable form unless paired with IPsec / अकेला L2TP बिना एन्क्रिप्शन के टनलिंग देता है, इसलिए IPsec के साथ जोड़े बिना वेतन डेटा पठनीय रूप में यात्रा करता है
Detailed Solution
सही उत्तर L2TP alone provides tunneling without encryption, so payroll data travels in readable form unless paired with IPsec / अकेला L2TP बिना एन्क्रिप्शन के टनलिंग देता है, इसलिए IPsec के साथ जोड़े बिना वेतन डेटा पठनीय रूप में यात्रा करता है है।
Question:
An administrator configures an L2TP tunnel between two offices but sends sensitive payroll data through it without adding any other protocol. What is the security flaw in this setup? / एक प्रशासक दो कार्यालयों के बीच L2TP टनल कॉन्फ़िगर करता है, लेकिन कोई अन्य प्रोटोकॉल जोड़े बिना संवेदनशील वेतन डेटा उसके माध्यम से भेजता है। इस व्यवस्था में सुरक्षा दोष क्या है?
Correct Answer: L2TP alone provides tunneling without encryption, so payroll data travels in readable form unless paired with IPsec / अकेला L2TP बिना एन्क्रिप्शन के टनलिंग देता है, इसलिए IPsec के साथ जोड़े बिना वेतन डेटा पठनीय रूप में यात्रा करता है
L2TP is only a tunneling protocol — it encapsulates traffic but provides no confidentiality, so it must be paired with IPsec (L2TP/IPsec) for encryption. The top distractor, that L2TP alone encrypts, is wrong and is the dangerous misconception the question tests: a tunnel is not the same as an encrypted tunnel. / L2TP केवल टनलिंग प्रोटोकॉल है — वह ट्रैफ़िक को एनकैप्सुलेट करता है लेकिन कोई गोपनीयता नहीं देता, इसलिए एन्क्रिप्शन के लिए इसे IPsec (L2TP/IPsec) के साथ जोड़ना आवश्यक है। शीर्ष भ्रामक विकल्प, कि अकेला L2TP एन्क्रिप्ट करता है, गलत है और यही वह खतरनाक भ्रांति है जिसकी यह प्रश्न परीक्षा लेता है: टनल और एन्क्रिप्टेड टनल एक नहीं हैं।