PrepSnap logoPrepSnap
Pass

Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 1 : Default-deny: only explicitly approved traffic is permitted, so unknown malicious traffic is blocked by default / डिफ़ॉल्ट-अस्वीकृत: केवल स्पष्ट रूप से अनुमोदित ट्रैफ़िक अनुमत होता है, ताकि अज्ञात दुर्भावनापूर्ण ट्रैफ़िक डिफ़ॉल्ट रूप से अवरुद्ध हो

Advertisement

Detailed Solution

सही उत्तर Default-deny: only explicitly approved traffic is permitted, so unknown malicious traffic is blocked by default / डिफ़ॉल्ट-अस्वीकृत: केवल स्पष्ट रूप से अनुमोदित ट्रैफ़िक अनुमत होता है, ताकि अज्ञात दुर्भावनापूर्ण ट्रैफ़िक डिफ़ॉल्ट रूप से अवरुद्ध हो है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A startup uses an "allow everything, block only known-bad" firewall policy to avoid breaking new applications. Auditors flag this as unsafe. Which firewall posture should replace it? / एक स्टार्टअप नए एप्लिकेशनों को बाधित न करने के लिए "सब अनुमत, केवल ज्ञात-खराब अवरुद्ध" फ़ायरवॉल नीति उपयोग करता है। लेखापरीक्षक इसे असुरक्षित बताते हैं। इसके स्थान पर कौन-सी फ़ायरवॉल नीति अपनाई जानी चाहिए?

1.
Default-deny: only explicitly approved traffic is permitted, so unknown malicious traffic is blocked by default / डिफ़ॉल्ट-अस्वीकृत: केवल स्पष्ट रूप से अनुमोदित ट्रैफ़िक अनुमत होता है, ताकि अज्ञात दुर्भावनापूर्ण ट्रैफ़िक डिफ़ॉल्ट रूप से अवरुद्ध हो
2.
Default-allow, which is secure as long as antivirus is installed on endpoints / डिफ़ॉल्ट-अनुमत, जो एंडपॉइंट पर एंटीवायरस स्थापित हो तो सुरक्षित है
3.
Default-allow applied only to outbound traffic, with inbound left unrestricted / डिफ़ॉल्ट-अनुमत केवल आउटबाउंड ट्रैफ़िक पर, इनबाउंड अप्रतिबंधित रखते हुए
4.
No firewall rules at all, relying on host hardening alone / कोई फ़ायरवॉल नियम नहीं, केवल होस्ट सुदृढ़ीकरण पर निर्भरता

Correct Answer: Default-deny: only explicitly approved traffic is permitted, so unknown malicious traffic is blocked by default / डिफ़ॉल्ट-अस्वीकृत: केवल स्पष्ट रूप से अनुमोदित ट्रैफ़िक अनुमत होता है, ताकि अज्ञात दुर्भावनापूर्ण ट्रैफ़िक डिफ़ॉल्ट रूप से अवरुद्ध हो

Default-deny is the secure posture because it blocks every new and unknown attack automatically, requiring business-needed traffic to be explicitly approved. The top distractor, default-allow with antivirus, is wrong because no endpoint tool can enumerate all future malicious traffic — the policy still permits unknown threats by default. / डिफ़ॉल्ट-अस्वीकृत सुरक्षित नीति है क्योंकि वह प्रत्येक नए और अज्ञात आक्रमण को स्वतः अवरुद्ध करती है, और व्यवसाय-आवश्यक ट्रैफ़िक को स्पष्ट अनुमोदन माँगती है। शीर्ष भ्रामक विकल्प, एंटीवायरस सहित डिफ़ॉल्ट-अनुमत, गलत है क्योंकि कोई एंडपॉइंट उपकरण समस्त भावी दुर्भावनापूर्ण ट्रैफ़िक गिन नहीं सकता — नीति अज्ञात खतरों को डिफ़ॉल्ट रूप से अनुमत रखती है।

Downloaded from PrepSnap (prepsnap.in)