Prevention Measures: Antivirus, firewall basics
Complete study notes, interactive preparation checklists, core concepts, and practice questions for Prevention Measures: Antivirus, firewall basics under SSC CGL.
Prevention Measures: Antivirus, Firewall Basics: Complete Study Notesबचाव उपाय: एंटीवायरस, फ़ायरवॉल की मूल बातें: संपूर्ण अध्ययन नोट्स
Quick Overviewत्वरित अवलोकन
This module covers essential computer security prevention measures, focusing on Antivirus software mechanics and Firewall architectures. In the SSC CGL Tier-2 Computer Knowledge module, questions frequently test definitions, working mechanisms, detection techniques, and types of firewalls and antivirus tools.
यह मॉड्यूल आवश्यक कंप्यूटर सुरक्षा बचाव उपायों को कवर करता है, जिसमें एंटीवायरस सॉफ़्टवेयर कार्यप्रणाली और फ़ायरवॉल आर्किटेक्चर पर ध्यान केंद्रित किया गया है। एसएससी सीजीएल टियर-2 कंप्यूटर नॉलेज मॉड्यूल में, प्रश्न अक्सर परिभाषाओं, कार्य तंत्र, पहचान तकनीकों और फ़ायरवॉल एवं एंटीवायरस उपकरणों के प्रकारों का परीक्षण करते हैं।
Learning Objectives for SSC CGLएसएससी सीजीएल के लिए अध्ययन उद्देश्य
- Understand the architecture, definition, and working mechanism of Antivirus software.एंटीवायरस सॉफ़्टवेयर की वास्तुकला, परिभाषा और कार्य तंत्र को समझना।
- Differentiate between signature-based detection and heuristic analysis.हस्ताक्षर-आधारित पहचान (सिग्नेचर-बेस्ड डिटेक्शन) और ह्यूरिस्टिक विश्लेषण के बीच अंतर करना।
- Master the concepts, types (Hardware vs. Software), and filtering methods of Firewalls.फ़ायरवॉल की अवधारणाओं, प्रकारों (हार्डवेयर बनाम सॉफ़्टवेयर) और फ़िल्टरिंग विधियों में महारत हासिल करना।
- Identify high-yield SSC CGL exam patterns regarding network security protocols and security tools.नेटवर्क सुरक्षा प्रोटोकॉल और सुरक्षा उपकरणों के संबंध में उच्च-उपज वाले एसएससी सीजीएल परीक्षा पैटर्न की पहचान करना।
Concept Introductionमूल अवधारणा परिचय
Imagine a secure building: Antivirus acts as the internal security guard inspecting individuals for known criminal records (signatures) or suspicious behavior (heuristics), while the Firewall acts as the gatekeeper at the main entry gate inspecting incoming and outgoing traffic based on predetermined rules. Together, they form the primary line of defense against cyber threats.
एक सुरक्षित इमारत की कल्पना करें: एंटीवायरस आंतरिक सुरक्षा गार्ड के रूप में कार्य करता है जो ज्ञात आपराधिक रिकॉर्ड (सिग्नेचर) या संदिग्ध व्यवहार (ह्यूरिस्टिक्स) के लिए व्यक्तियों का निरीक्षण करता है, जबकि फ़ायरवॉल मुख्य प्रवेश द्वार पर द्वारपाल के रूप में कार्य करता है जो पूर्व निर्धारित नियमों के आधार पर आने वाले और जाने वाले ट्रैफ़िक का निरीक्षण करता है। एक साथ, वे साइबर खतरों के खिलाफ रक्षा की प्राथमिक पंक्ति बनाते हैं।
Antivirus Software Mechanicsएंटीवायरस सॉफ़्टवेयर कार्यप्रणाली
Antivirus is a utility software designed to prevent, detect, and remove malware such as viruses, trojans, worms, and spyware from computer systems.
एंटीवायरस एक यूटिलिटी सॉफ़्टवेयर है जिसे कंप्यूटर सिस्टम से वायरस, ट्रोजन, वर्म्स और स्पाइवेयर जैसे मैलवेयर को रोकने, पहचानने और हटाने के लिए डिज़ाइन किया गया है।
Firewall Basics and Architectureफ़ायरवॉल की मूल बातें और वास्तुकला
A firewall is a network security system that monitors and controls incoming and outgoing network traffic based on predetermined security rules.
फ़ायरवॉल एक नेटवर्क सुरक्षा प्रणाली है जो पूर्व निर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफ़िक की निगरानी और नियंत्रण करती है।
Comparison: Antivirus vs. Firewallतुलना: एंटीवायरस बनाम फ़ायरवॉल
| Featureविशेषता | Antivirusएंटीवायरस | Firewallफ़ायरवॉल |
|---|---|---|
| Primary Functionप्राथमिक कार्य | Detects and removes malware on a host systemहोस्ट सिस्टम पर मैलवेयर का पता लगाता है और हटाता है | Controls network traffic between networksनेटवर्क के बीच नेटवर्क ट्रैफ़िक को नियंत्रित करता है |
| Operation Levelसंचालन स्तर | Host / File system levelहोस्ट / फ़ाइल सिस्टम स्तर | Network / Perimeter levelनेटवर्क / परिधि स्तर |
| Threat Targetखतरा लक्ष्य | Viruses, Trojans, Worms, Spywareवायरस, ट्रोजन, वर्म्स, स्पाइवेयर | Unauthorized network access, Hackersअनधिकृत नेटवर्क एक्सेस, हैकर्स |
| Mechanismतंत्र | Signature matching and Heuristicsसिग्नेचर मिलान और ह्यूरिस्टिक्स | Packet filtering, Stateful inspectionपैकेट फ़िल्टरिंग, स्टेटफुल निरीक्षण |
Exam Tip for SSC CGL:एसएससी सीजीएल के लिए परीक्षा टिप: Questions often ask about 'Zero-Day vulnerabilities'. Remember that Heuristic Analysis is used by antiviruses to detect unknown/zero-day threats. प्रश्न अक्सर 'ज़ीरो-डे वल्नरेबिलिटी' के बारे में पूछते हैं। याद रखें कि अज्ञात/ज़ीरो-डे खतरों का पता लगाने के लिए एंटीवायरस द्वारा ह्यूरिस्टिक विश्लेषण का उपयोग किया जाता है।
Golden Rule:स्वर्ण नियम: Antivirus protects from 'inside out' (files and system memory), whereas Firewall protects from 'outside in' (network perimeter traffic). एंटीवायरस 'अंदर से बाहर' (फ़ाइलों और सिस्टम मेमोरी) से बचाता है, जबकि फ़ायरवॉल 'बाहर से अंदर' (नेटवर्क परिधि ट्रैफ़िक) से बचाता है।
Common Trap:सामान्य भ्रम: Students often assume a firewall can clean infected files. A firewall only blocks or permits traffic; it does NOT remove malware. छात्र अक्सर यह मान लेते हैं कि फ़ायरवॉल संक्रमित फ़ाइलों को साफ कर सकता है। फ़ायरवॉल केवल ट्रैफ़िक को ब्लॉक या अनुमति देता है; यह मैलवेयर को नहीं हटाता है।
Key Takeaways (High-Yield Summary)मुख्य निष्कर्ष (त्वरित पुनरीक्षण)
- Antivirus software scans files using signature databases and heuristic analysis.एंटीवायरस सॉफ़्टवेयर सिग्नेचर डेटाबेस और ह्यूरिस्टिक विश्लेषण का उपयोग करके फ़ाइलों को स्कैन करता है।
- Firewalls filter network traffic based on IP addresses, port numbers, and predefined rules.फ़ायरवॉल आईपी पते, पोर्ट नंबर और पूर्व निर्धारित नियमों के आधार पर नेटवर्क ट्रैफ़िक को फ़िल्टर करते हैं।
- Hardware firewalls secure entire networks, while software firewalls protect individual host machines.हार्डवेयर फ़ायरवॉल पूरे नेटवर्क को सुरक्षित करते हैं, जबकि सॉफ़्टवेयर फ़ायरवॉल व्यक्तिगत होस्ट मशीनों की रक्षा करते हैं।
- Heuristic analysis is critical for detecting previously unknown malware variants.पहले से अज्ञात मैलवेयर वेरिएंट का पता लगाने के लिए ह्यूरिस्टिक विश्लेषण महत्वपूर्ण है।
- Both tools are complementary; neither alone guarantees complete system security.दोनों उपकरण पूरक हैं; अकेला कोई भी पूर्ण sistema सुरक्षा की गारंटी नहीं देता है।
Practice Questions (30 Bilingual MCQs)अभ्यास प्रश्न (30 द्विभाषी बहुविकल्पीय प्रश्न)
Practice 30 topic-specific exam-grade MCQs divided into 3 difficulty tiers. Click any option to reveal instant evaluation and detailed explanations.3 कठिनाई स्तरों में विभाजित 30 परीक्षा-स्तरीय प्रश्नों का अभ्यास करें। तत्काल मूल्यांकन और विस्तृत स्पष्टीकरण देखने के लिए किसी भी विकल्प पर क्लिक करें।
What is the primary function of an antivirus software?
एंटीvirus सॉफ्टवेयर का मुख्य कार्य क्या है?
Which of the following acts as a barrier between a trusted internal network and untrusted external networks?
निम्नलिखित में से कौन एक विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क के बीच एक बाधा के रूप में कार्य करता है?
What does a signature-based detection method in antivirus software typically look for?
एंटीवायरस सॉफ्टवेयर में सिग्नेचर-आधारित पहचान विधि आमतौर पर किसकी तलाश करती है?
Which of the following is a hardware-based firewall?
निम्नलिखित में से कौन सा हार्डवेयर-आधारित फ़ायरवॉल है?
What is 'Quarantine' in the context of antivirus software?
एंटीवायरस सॉफ्टवेयर के संदर्भ में 'क्वारंटाइन' (Quarantine) क्या है?
Which network layer does a traditional packet-filtering firewall primarily operate on?
पारंपरिक पैकेट-फ़िल्टरिंग फ़ायरवॉल मुख्य रूप से किस नेटवर्क परत पर काम करता है?
Why is regular updating of antivirus definition files critical?
एंटीवायरस परिभाषा फ़ाइलों को नियमित रूप से अपडेट करना क्यों महत्वपूर्ण है?
Which of the following is a function of a personal/software firewall?
निम्नलिखित में से कौन सा व्यक्तिगत/सॉफ़्टवेयर फ़ायरवॉल का कार्य है?
What does a heuristic analysis in antivirus software do?
एंटीवायरस सॉफ्टवेयर में ह्यूरिस्टिक विश्लेषण (Heuristic Analysis) क्या करता है?
Which protocol port is commonly blocked or monitored by default configuration on strict firewalls?
सख्त फ़ायरवॉल पर डिफ़ॉल्ट कॉन्फ़िगरेशन द्वारा आमतौर पर किस प्रोटोकॉल पोर्ट को अवरुद्ध या मॉनिटर किया जाता है?
Consider the following statements regarding Stateful Inspection Firewalls: 1. They keep track of the state of active connections. 2. They make decisions based on the context of the traffic, not just packet headers. 3. They operate strictly at the Physical layer. Which of the statements given above is/are correct?
स्टेटफुल इंस्पेक्शन फ़ायरवॉल के संबंध में निम्नलिखित कथनों पर विचार करें: 1. वे सक्रिय कनेक्शन की स्थिति का ट्रैक रखते हैं। 2. वे केवल पैकेट हेडर के बजाय ट्रैफ़िक के संदर्भ के आधार पर निर्णय लेते हैं। 3. वे कड़ाई से भौतिक परत (Physical layer) पर काम करते हैं। उपर्युक्त में से कौन सा/से कथन सही है/हैं?
What is a 'Sandbox' environment often integrated into modern security suites?
आधुनिक सुरक्षा सुइट्स में अक्सर एकीकृत 'सैंडबॉक्स' (Sandbox) वातावरण क्या होता है?
Match List-I (Security Terms) with List-II (Descriptions): List-I: 1. Packet Filtering Firewall 2. Proxy Firewall 3. Antivirus Scanner List-II: (a) Acts as an intermediary between end users and web servers (b) Inspects headers of individual packets at layer 3/4 (c) Scans system files using signature databases Correct match is:
सूची-I (सुरक्षा शब्द) को सूची-II (विवरण) से सुमेलित करें: सूची-I: 1. पैकेट फ़िल्टरिंग फ़ायरवॉल 2. प्रॉक्सी फ़ायरवॉल 3. एंटीवायरस स्कैनर सूची-II: (a) अंत उपयोगकर्ताओं और वेब सर्वर के बीच मध्यस्थ के रूप में कार्य करता है (b) लेयर 3/4 पर व्यक्तिगत पैकेट के हेडर का निरीक्षण करता है (c) सिग्नेचर डेटाबेस का उपयोग करके सिस्टम फ़ाइलों को स्कैन करता है सही मिलान है:
What is the primary difference between a stateless packet filter and a stateful firewall?
स्टेटलैस पैकेट फ़िल्टर और स्टेटफुल फ़ायरवॉल के बीच प्राथमिक अंतर क्या है?
Which of the following describes a 'False Positive' in antivirus software detection?
निम्नलिखित में से कौन एंटीवायरस सॉफ्टवेयर पहचान में 'फॉल्स पॉजिटिव' (False Positive) का वर्णन करता है?
What is an Application-Layer Gateway (ALG) or Proxy Firewall capable of doing that basic packet filters cannot?
एप्लिकेशन-लेयर गेटवे (ALG) या प्रॉक्सी फ़ायरवॉल क्या करने में सक्षम है जो बुनियादी पैकेट फ़िल्टर नहीं कर सकते हैं?
When configuring a firewall, what does the rule policy 'Default Deny' imply?
फ़ायरवॉल कॉन्फ़िगर करते समय, नियम नीति 'डिफ़ॉल्ट अस्वीकार' (Default Deny) का क्या तात्पर्य है?
How do behavioral-based antivirus protection systems differ from signature-based systems?
व्यवहार-आधारित एंटीवायरस सुरक्षा प्रणालियाँ सिग्नेचर-आधारित प्रणालियों से कैसे भिन्न होती हैं?
What is a DMZ (Demilitarized Zone) in network security configuration involving firewalls?
फ़ायरवॉल से जुड़े नेटवर्क सुरक्षा कॉन्फ़िगरेशन में DMZ (डिमिलिटराइज्ड ज़ोन) क्या है?
Which of the following security measures is most effective against a 'Zero-Day Exploit'?
निम्नलिखित में से कौन सा सुरक्षा उपाय 'ज़ीरो-डे एक्सप्लॉइट' (Zero-Day Exploit) के खिलाफ सबसे प्रभावी है?
Consider the following advanced firewall and antivirus concepts: 1. Next-Generation Firewalls (NGFW) incorporate deep packet inspection (DPI) and intrusion prevention systems (IPS). 2. Antivirus scanners use heuristic engines that can execute code in a controlled virtual machine emulator to observe reactions. 3. Network Address Translation (NAT) inherently provides complete firewall protection without any state tracking. Which of the statements given above are correct?
निम्नलिखित उन्नत फ़ायरवॉल और एंटीवायरस अवधारणाओं पर विचार करें: 1. अगली पीढ़ी के फ़ायरवॉल (NGFW) में डीप पैकेट इंस्पेक्शन (DPI) और घुसपैठ रोकथाम प्रणाली (IPS) शामिल हैं। 2. एंटीवायरस स्कैनर ह्यूरिस्टिक इंजन का उपयोग करते हैं जो प्रतिक्रियाओं का निरीक्षण करने के लिए एक नियंत्रित वर्चुअल मशीन एमुलेटर में कोड निष्पादित कर सकते हैं। 3. नेटवर्क एड्रेस ट्रांसलेशन (NAT) आंतरिक रूप से बिना किसी राज्य ट्रैकिंग के पूर्ण फ़ायरवॉल सुरक्षा प्रदान करता है। उपर्युक्त में से कौन से कथन सही हैं?
In the context of modern firewall technology, what is 'Deep Packet Inspection' (DPI)?
आधुनिक फ़ायरवॉल तकनीक के संदर्भ में, 'डीप पैकेट इंस्पेक्शन' (DPI) क्या है?
Assertion (A): Host-based Intrusion Detection Systems (HIDS) combined with antivirus software offer greater endpoint security than traditional antivirus alone. Reason (R): HIDS monitor operating system files, system calls, and audit logs for unauthorized modifications, complementing the malware signature scanning of antivirus.
अभिकथन (A): होस्ट-आधारित घुसपैठ पहचान प्रणाली (HIDS) एंटीवायरस सॉफ्टवेयर के साथ मिलकर पारंपरिक एंटीवायरस की तुलना में अधिक समापन बिंदु (endpoint) सुरक्षा प्रदान करती है। कारण (R): HIDS अनधिकृत संशोधनों के लिए ऑपरेटिंग सिस्टम फ़ाइलों, सिस्टम कॉल और ऑडिट लॉग की निगरानी करता है, जो एंटीवायरस के मैलवेयर सिग्नेचर स्कैनिंग का पूरक है।
What is 'Packet Tampering' or IP Spoofing defense mechanism implemented in enterprise firewalls called?
एंटरप्राइज़ फ़ायरवॉल में कार्यान्वित 'पैकेट टैंपरिंग' या आईपी स्पूफिंग रक्षा तंत्र को क्या कहा जाता है?
Which of the following best describes 'Polymorphic Malware' and how advanced antivirus scanners combat it?
निम्नलिखित में से कौन 'पॉलीमॉर्फिक मैलवेयर' (Polymorphic Malware) और उन्नत एंटीवायरस स्कैनर इससे कैसे मुकाबला करते हैं, का सबसे अच्छा वर्णन करता है?
In firewall rule evaluation, what is the significance of the 'Rule Order' (Implicit First Match)?
फ़ायरवॉल नियम मूल्यांकन में, 'नियम क्रम' (अंतर्निहित प्रथम मिलान) का क्या महत्व है?
What is a 'Cloud-Based Antivirus' architecture, and what is its primary advantage?
'क्लाउड-आधारित एंटीवायरस' (Cloud-Based Antivirus) वास्तुकला क्या है, और इसका मुख्य लाभ क्या है?
Which firewall architecture is specifically designed to protect web applications by inspecting HTTP traffic and defending against OWASP Top 10 vulnerabilities (like SQL Injection and XSS)?
HTTP ट्रैफ़िक का निरीक्षण करके और OWASP टॉप 10 कमजोरियों (जैसे SQL इंजेक्शन और XSS) से बचाव करके वेब अनुप्रयोगों की रक्षा के लिए विशेष रूप से कौन सी फ़ायरवॉल वास्तुकला डिज़ाइन की गई है?
In the context of endpoint protection, what is 'Rootkit Detector' functionality within an advanced security suite?
समापन बिंदु सुरक्षा के संदर्भ में, उन्नत सुरक्षा सुइट के भीतर 'रूटकिट डिटेक्टर' (Rootkit Detector) कार्यक्षमता क्या है?
What is 'Next-Generation Firewall (NGFW)' primary architectural distinction over traditional stateful firewalls?
पारंपरिक स्टेटफुल फ़ायरवॉल की तुलना में 'अगली पीढ़ी के फ़ायरवॉल (NGFW)' की प्राथमिक वास्तुकला भिन्नता क्या है?
Previous Year Questions (PYQs)पिछले वर्ष के प्रश्न
Curated SSC CGL Tier-2 (2022–2024) previous year questions for this topic with step-by-step explanations will be indexed here.विस्तृत स्पष्टीकरण के साथ इस विषय के SSC CGL टियर-2 (2022-2024) के पिछले वर्षों के प्रश्न यहाँ उपलब्ध होंगे।
Timed Topic Mini Testसमयबद्ध विषय मिनी टेस्ट
Evaluate your command over this topic under simulated exam conditions.परीक्षा के समान परिस्थितियों में इस विषय पर अपनी तैयारी का मूल्यांकन करें।