Syllabus Computer Information Technology सूचना प्रौद्योगिकी

Information Technology सूचना प्रौद्योगिकी

Comprehensive study guide covering IT basics, databases, networking, cybersecurity, and IT applications for UPSSSC Mains. UPSSSC लोअर मेन्स के लिए IT मूल बातें, डेटाबेस, नेटवर्किंग, साइबर सुरक्षा और IT अनुप्रयोगों को कवर करने वाली मार्गदर्शिका।

Comprehensive Concept Mindmap: Information Technology, Databases & Cyber Security विस्तृत संकल्पना माइंडमैप: सूचना प्रौद्योगिकी (IT), RDBMS, क्लाउड एवं साइबर सुरक्षा

Exhaustive Thematic Flow • 6 Pillars • DIKW Pyramid • Relational Model & Codd's Rules • Cloud SPI (IaaS/PaaS/SaaS) • Malware Taxonomy • RSA Cryptography • Helpline 1930 समग्र विषयवार संकल्पना प्रवाह • 6 प्रमुख स्तंभ • DIKW पिरामिड • रिलेशनल मॉडल व कॉड के नियम • क्लाउड SPI • मैलवेयर वर्गीकरण • RSA क्रिप्टोग्राफी • साइबर हेल्पलाइन 1930

Information Technology & Security Architecture सूचना प्रौद्योगिकी एवं सुरक्षा वास्तुकला

1. DIKW Pyramid & Storage Units 1. DIKW ज्ञान पिरामिड एवं स्टोरेज इकाइयाँ

Data -> Info -> Knowledge -> Wisdom
DIKW Hierarchy & Bit Conversions DIKW पदानुक्रम एवं मेमोरी इकाइयाँ
1. Data (Raw Unprocessed Facts) 2. Information (Contextualized Data) 3. Knowledge (Actionable Understanding) 4. Wisdom (Prudent Ethical Application) 1 Nibble = 4 Bits (Half Byte) 1 Byte = 8 Bits (1 Character) 1 KB = 1024 Bytes (2^10) PB -> EB -> ZB -> YB
DIKW Pipeline & Binary Memory Hierarchy DIKW विकास क्रम एवं बाइनरी मेमोरी पदानुक्रम
  • The DIKW Hierarchy: Data: Raw, unorganized facts without context (e.g. 98.6). Information: Structured, processed data with meaning (e.g. Patient body temperature is 98.6°F). Knowledge: Understanding how to apply information (e.g. 98.6°F represents normal human body temperature). Wisdom: Evaluating long-term ethical and strategic impact. DIKW पदानुक्रम: डेटा: असंसाधित कच्चा तथ्य (उदा. 98.6)। सूचना (Information): संदर्भयुक्त सार्थक डेटा (शरीर का तापमान 98.6°F है)। ज्ञान (Knowledge): समझ कि यह सामान्य तापमान है। प्रज्ञा (Wisdom): सही निर्णय लेने की क्षमता।
  • Memory Units Hierarchy: Bit (0 or 1) -> Nibble (4 bits) -> Byte (8 bits) -> KB (1024 B) -> MB (1024 KB) -> GB (1024 MB) -> TB (1024 GB) -> PB (1024 TB) -> EB (1024 PB) -> ZB (1024 EB) -> YB (1024 ZB). मेमोरी इकाइयों का क्रम: 1 निबल = 4 बिट्स; 1 बाइट = 8 बिट्स; 1 KB = 1024 बाइट्स; 1 MB = 1024 KB; 1 GB = 1024 MB; 1 TB = 1024 GB; 1 पेटाबाइट (PB) = 1024 TB; 1 एक्सबाइट (EB) = 1024 PB।
UPSSSC Top Note: 1 Nibble is exactly 4 bits (half byte); 1 Byte is 8 bits; the sequence of the DIKW hierarchy is Data -> Information -> Knowledge -> Wisdom! UPSSSC मुख्य बिंदु: 1 निबल में ठीक 4 बिट्स (आधा बाइट) होते हैं; 1 बाइट में 8 बिट्स होते हैं; DIKW का सही क्रम है: डेटा -> सूचना -> ज्ञान -> प्रज्ञा!

2. Relational Databases & SQL 2. रिलेशनल डेटाबेस (RDBMS), कीज़ एवं SQL

E.F. Codd 1970 • Keys • ACID
RDBMS Concepts & SQL Sublanguages RDBMS शब्दावली एवं SQL के प्रकार
Dr. E.F. Codd (1970, Relational Model) Tuple (Row / Record) Attribute (Column / Field) Cardinality (Number of Rows) Degree (Number of Columns) Primary Key (Unique & Non-Null) Foreign Key (Referential Integrity) DDL / DML / DCL / TCL
RDBMS Terminology & ACID Properties RDBMS तकनीकी शब्द एवं ACID गुण
  • RDBMS Terminology: Proposed by Dr. Edgar F. Codd (IBM, 1970). Table = Relation. Row = Tuple. Column = Attribute. Cardinality = Total count of rows (tuples). Degree = Total count of columns (attributes). RDBMS शब्दावली (ई.एफ. कॉड 1970): टेबल = रिलेशन; पंक्ति (Row) = टपल (Tuple); स्तंभ (Column) = एट्रिब्यूट; पंक्तियों की कुल संख्या = कार्डिनैलिटी; स्तंभों की कुल संख्या = डिग्री।
  • Database Keys: Primary Key: Minimal set of attributes uniquely identifying each tuple; cannot contain NULL. Foreign Key: References the Primary Key of another table, enforcing Referential Integrity. डेटाबेस कीज़ (Keys): प्राइमरी की: विशिष्ट एवं नॉन-नल (Non-Null) पहचानकर्ता। फॉरेन की: दूसरी टेबल की प्राइमरी की को संदर्भित करती है और 'रेफरेंशियल इंटीग्रिटी' बनाए रखती है।
  • SQL Commands & ACID: DDL: CREATE, ALTER, DROP, TRUNCATE. DML: SELECT, INSERT, UPDATE, DELETE. ACID: Atomicity (all or nothing), Consistency, Isolation, Durability (permanent committed writes). SQL एवं ACID: DDL (CREATE, DROP, TRUNCATE); DML (SELECT, INSERT, UPDATE); ACID गुण: एटॉमीसिटी (पूर्ण या शून्य), कंसिस्टेंसी, आइसोलेशन, ड्यूरेबिलिटी।
UPSSSC Top Note: In RDBMS, Cardinality is the number of rows and Degree is the number of columns; Primary Key cannot be NULL; Foreign Key enforces Referential Integrity! UPSSSC मुख्य बिंदु: RDBMS में पंक्तियों की संख्या 'कार्डिनैलिटी' और स्तंभों की संख्या 'डिग्री' कहलाती है; प्राइमरी की कभी शून्य (NULL) नहीं हो सकती!

3. Cloud Computing SPI Models 3. क्लाउड कंप्यूटिंग SPI मॉडल एवं परिनियोजन

IaaS • PaaS • SaaS • MeghRaj
Service & Deployment Models सेवा मॉडल एवं परिनियोजन श्रेणियां
IaaS (Infrastructure: AWS EC2, Azure VMs) PaaS (Platform: Google App Engine, Heroku) SaaS (Software: Gmail, Office 365, Drive) Public vs Private vs Hybrid Cloud MeghRaj (National GI Cloud, NIC)
SPI Responsibilities & Government Cloud SPI दायित्व विभाजन एवं सरकारी क्लाउड
  • The SPI Delivery Models: IaaS (Infrastructure as a Service): Provides raw compute, storage, virtual machines, and networking; user manages OS, runtime, and apps (AWS EC2). PaaS (Platform as a Service): Provides hardware, OS, and runtime environment; developer only writes and deploys application code (Google App Engine). SaaS (Software as a Service): Ready-to-use software delivered over web browser; vendor manages everything (Gmail, Office 365, Dropbox). SPI सेवा मॉडल: IaaS (इन्फ्रास्ट्रक्चर): वर्चुअल सर्वर व स्टोरेज रेंट पर; यूजर OS व सॉफ्टवेयर खुद डालता है (AWS EC2)। PaaS (प्लेटफॉर्म): डेवलपर हेतु रनटाइम व डेटाबेस तैयार; केवल कोड लिखना होता है। SaaS (सॉफ्टवेयर): पूर्ण रूप से तैयार सॉफ्टवेयर जो ब्राउज़र से चलता है (Gmail, गूगल ड्राइव)।
  • MeghRaj (GI Cloud): Government of India's sovereign cloud computing initiative established by NIC to accelerate delivery of e-services across government departments and optimize ICT spending. मेघराज (MeghRaj): NIC द्वारा संचालित भारत सरकार की संप्रभु क्लाउड पहल, जो सरकारी विभागों को तीव्र, सुरक्षित व सस्ती क्लाउड होस्टिंग प्रदान करती है।
UPSSSC Top Note: Gmail and Google Drive are examples of SaaS; AWS EC2 is IaaS; MeghRaj is the national cloud initiative of Government of India! UPSSSC मुख्य बिंदु: जीमेल (Gmail) और गूगल ड्राइव 'SaaS' के उदाहरण हैं; AWS EC2 'IaaS' है; 'मेघराज' भारत सरकार का राष्ट्रीय क्लाउड है!

4. Malware Taxonomy & Attacks 4. मैलवेयर का वर्गीकरण एवं साइबर हमले

Virus • Worm • Ransomware
Malware Categories & Attack Vectors मैलवेयर की श्रेणियां एवं हमले
Virus (Host File Dependent, Human Run) Worm (Self-Replicating, Standalone Net) Trojan Horse (Disguised Legitimate Software) Ransomware (File Encryption Extortion, WannaCry) Spyware & Keylogger (Activity Tracking) Rootkit (Concealed Kernel Privileges) DDoS Attack (Botnet Zombie Flood)
Crucial Differences: Virus vs Worm vs Trojan वायरस बनाम वॉर्म बनाम ट्रोजन में मुख्य अंतर
  • Virus vs Worm: Computer Virus: Malicious code that attaches itself to legitimate executable files (.exe, .docm); CANNOT spread without human intervention (user must execute infected file). Computer Worm: Standalone self-replicating program that exploits network vulnerabilities to spread automatically from computer to computer without ANY human action, consuming network bandwidth (e.g. Morris Worm 1988). वायरस बनाम वॉर्म: कंप्यूटर वायरस: अन्य वैध फाइलों से जुड़ता है; मानव द्वारा फाइल खोलने पर ही फैलता है। कंप्यूटर वॉर्म: स्वतंत्र प्रोग्राम जो बिना किसी मानवीय हस्तक्षेप के नेटवर्क के माध्यम से स्वतः फैलता है और बैंडविड्थ चोक कर देता है।
  • Trojan Horse & Ransomware: Trojan: Masquerades as useful, safe software (e.g. free game, utility) but contains hidden malicious payload; does not self-replicate. Ransomware: Cryptovirological attack that encrypts victim's files and demands ransom in cryptocurrency for decryption key (WannaCry, NotPetya). ट्रोजन हॉर्स एवं रैंसमवेयर: ट्रोजन: उपयोगी सॉफ्टवेयर (गेम आदि) का मुखौटा पहनकर कंप्यूटर में घुसता है; स्वयं की प्रति नहीं बनाता। रैंसमवेयर: उपयोगकर्ता की फाइलों को लॉक (एन्क्रिप्ट) कर बिटकॉइन में फिरौती मांगता है (WannaCry)।
UPSSSC Top Note: Worms self-replicate without human action; Viruses require human execution; Trojans disguise themselves as legitimate software; WannaCry is Ransomware! UPSSSC मुख्य बिंदु: वॉर्म बिना मानवीय मदद के स्वतः फैलता है; वायरस को मानव द्वारा चलाने की जरूरत होती है; ट्रोजन उपयोगी सॉफ्टवेयर का भेष बनाता है; WannaCry रैंसमवेयर है!

5. Cryptography & Signatures 5. क्रिप्टोग्राफी, डिजिटल हस्ताक्षर एवं PKI

Symmetric vs Asymmetric • RSA
Encryption Types & Standards एन्क्रिप्शन के प्रकार एवं मानक
Symmetric Key (1 Shared Secret Key, AES/DES) Asymmetric Key (Key Pair: Public & Private) RSA Algorithm (Rivest, Shamir, Adleman 1977) Digital Signature (Sender's Private Key) Hash Functions (SHA-256, One-Way Digest) PKI & CCA (Section 17 IT Act, 2000)
Asymmetric Mechanics & Digital Signatures असममित एन्क्रिप्शन एवं डिजिटल हस्ताक्षर कार्यप्रणाली
  • Symmetric vs Asymmetric Encryption: Symmetric: Single shared secret key used for both encryption and decryption (AES, DES); ultra-fast but risky key exchange. Asymmetric (Public Key): Uses mathematically linked pair of keys: Public Key (freely distributed to encrypt messages) and Private Key (kept strictly secret by owner to decrypt messages). Examples: RSA, ECC. सममित बनाम असममित एन्क्रिप्शन: सममित (Symmetric): एक ही गुप्त कुंजी से एन्क्रिप्शन और डिक्रिप्शन (AES)। असममित (Asymmetric): दो कुंजियों का जोड़ा; पब्लिक की से संदेश लॉक किया जाता है और केवल प्राप्तकर्ता की प्राइवेट की से ही खुलता है (RSA)।
  • Digital Signature Mechanics: Provides Authentication, Integrity, and Non-Repudiation. Created by taking cryptographic hash (SHA-256) of document and encrypting it with the Sender's Private Key. Verified by recipient using sender's Public Key. डिजिटल हस्ताक्षर कार्यप्रणाली: प्रेषक के प्राइवेट की द्वारा संदेश के हैश को एन्क्रिप्ट कर बनता है; प्राप्तकर्ता प्रेषक की पब्लिक की से इसकी प्रामाणिकता जांचता है। कानूनी रूप से मान्य।
UPSSSC Top Note: Asymmetric encryption uses two keys (Public & Private); Digital Signature is created using sender's Private Key and verified with their Public Key! UPSSSC मुख्य बिंदु: असममित एन्क्रिप्शन में दो कुंजियां (पब्लिक व प्राइवेट) होती हैं; डिजिटल हस्ताक्षर प्रेषक की 'प्राइवेट की' से बनता है और 'पब्लिक की' से जांचा जाता है!

6. Cyber Laws, CERT-In & 1930 6. साइबर कानून, CERT-In एवं हेल्पलाइन 1930

CERT-In • Helpline 1930 • UP Grid
Agencies & Emergency Helplines सुरक्षा एजेंसियां एवं आपातकालीन हेल्पलाइन
IT Act, 2000 (Enacted 17 Oct 2000) CERT-In (National Response, Sec 70B) NCIIPC (Critical Infrastructure, Sec 70) Cyber Helpline 1930 (Financial Fraud, CFCFRMS) cybercrime.gov.in (National Portal) UP Cyber Thanas (All 75 UP Districts)
National Agencies & Golden Hour Intervention राष्ट्रीय एजेंसियां एवं गोल्डन ऑवर वित्तीय सुरक्षा
  • CERT-In & NCIIPC: CERT-In: National nodal agency under Section 70B of IT Act for computer security incident response. NCIIPC: Protects Critical Information Infrastructure (power, banking, telecom) under Section 70. CERT-In एवं NCIIPC: CERT-In साइबर हमलों से निपटने वाली राष्ट्रीय नोडल एजेंसी है (धारा 70B)। NCIIPC देश के महत्वपूर्ण बुनियादी ढांचे (पावर ग्रिड, बैंक) की रक्षा करता है (धारा 70)।
  • National Cyber Helpline 1930 (Golden Hour): Citizen Financial Cyber Fraud Reporting and Management System (CFCFRMS). Dialing 1930 immediately after financial cyber fraud alerts banks to freeze siphoned funds within the critical "Golden Hour". साइबर वित्तीय हेल्पलाइन 1930: ऑनलाइन बैंकिंग धोखाधड़ी होने पर तत्काल 1930 डायल करने पर 'गोल्डन ऑवर' के भीतर बैंकों से संपर्क कर ठगी की रकम को तत्काल फ्रीज करवा दिया जाता है।
  • Uttar Pradesh Cyber Thana Grid: Uttar Pradesh established dedicated Cyber Crime Police Stations across all 18 police ranges and 75 districts equipped with digital forensics labs to prosecute cyber criminals. उप्र साइबर थाना ग्रिड: उत्तर प्रदेश के सभी 75 जिलों और 18 पुलिस परिक्षेत्रों में साइबर अपराध थानों की स्थापना की गई है, जो डिजिटल फोरेंसिक लैब से सुसज्जित हैं।
UPSSSC Top Note: National Cyber Fraud Helpline number is 1930; CERT-In is established under Section 70B of IT Act 2000; NCIIPC protects Critical Infrastructure under Section 70! UPSSSC मुख्य बिंदु: साइबर वित्तीय धोखाधड़ी हेल्पलाइन नंबर '1930' है; CERT-In आईटी एक्ट की धारा 70B के तहत कार्य करता है; NCIIPC धारा 70 के तहत महत्वपूर्ण ढांचों की रक्षा करता है!
1. The DIKW Information Pyramid & Relational Databases (RDBMS/SQL) 1. DIKW सूचना पिरामिड एवं रिलेशनल डेटाबेस (RDBMS / SQL)
  • The DIKW Hierarchy (Data, Information, Knowledge, Wisdom):
    • Data (कच्चा डेटा): Unprocessed, unorganized raw facts, figures, or symbols lacking context (e.g., "38.5").
    • Information (सूचना): Data that has been processed, structured, and presented within context to give it meaning (e.g., "Patient's body temperature is 38.5°C, indicating a fever").
    • Knowledge (ज्ञान): Information that has been comprehended, internalized, and combined with experience to enable action (e.g., "Knowing which medication and cooling procedures to administer for 38.5°C fever").
    • Wisdom (प्रज्ञा / विवेक): The highest level involving evaluated understanding and ethical judgment to make optimal long-term decisions.     DIKW पदानुक्रम (डेटा, सूचना, ज्ञान, प्रज्ञा):
    • डेटा: असंसाधित, असंगठित कच्चे तथ्य या आंकड़े जिनका कोई संदर्भ नहीं होता (जैसे: "38.5")।
    • सूचना: प्रसंस्कृत डेटा जिसे संदर्भ मिलने पर अर्थ प्राप्त होता है (जैसे: "रोगी का तापमान 38.5°C है, यानी बुखार है")।
    • ज्ञान: सूचना का समझ और अनुभव के साथ समन्वय, जिससे निर्णय लिया जा सके (जैसे: "बुखार उतारने हेतु कौन सी दवा देनी है")।
    • प्रज्ञा (Wisdom): दीर्घकालिक और विवेकपूर्ण निर्णय लेने की उच्चतम बौद्धिक क्षमता।
  • Relational Database Management Systems (RDBMS):
    • Proposed in 1970 by British computer scientist Dr. Edgar Frank Codd (E.F. Codd) at IBM in his paper defining the Relational Model (12 Codd's Rules).
    • Data is stored in two-dimensional tables called Relations, composed of horizontal rows called Tuples / Records and vertical columns called Attributes / Fields.
    • Keys in Relational Databases:
      • Primary Key: An attribute (or set of attributes) that uniquely identifies each record in a table. It cannot contain NULL values and must be strictly unique.
      • Foreign Key: A field in one table that references the Primary Key of another table, enforcing Referential Integrity between related tables.
      • Candidate Key: Any attribute that has the potential to become the Primary Key.     रिलेशनल डेटाबेस (RDBMS):
    • 1970 में IBM के डॉ. ई.एफ. कॉड (E.F. Codd) द्वारा प्रतिपादित (कॉड के 12 नियम)।
    • डेटा को 2-विमीय तालिकाओं (Relations) में रखा जाता है। पंक्तियों को टुपल्स (Tuples / Records) और कॉलमों को एट्रीब्यूट्स (Attributes / Fields) कहते हैं।
    • डेटाबेस कुंजियाँ (Keys):
      • प्राइमरी की (Primary Key): तालिका में प्रत्येक रिकॉर्ड की विशिष्ट पहचान; इसमें कभी भी NULL (खाली) मान नहीं हो सकता।
      • फॉरेन की (Foreign Key): दूसरी तालिका की प्राइमरी की को संदर्भित कर दोनों तालिकाओं में संबंध बनाती है (Referential Integrity)।
  • SQL (Structured Query Language) Command Categories:
    • DDL (Data Definition Language): Defines database schema structure: CREATE, ALTER, DROP, TRUNCATE, RENAME.
    • DML (Data Manipulation Language): Modifies and queries data: SELECT, INSERT, UPDATE, DELETE.
    • DCL (Data Control Language): Manages user permissions: GRANT, REVOKE.
    • TCL (Transaction Control Language): Manages database transactions: COMMIT (permanently save), ROLLBACK (undo uncommitted changes), SAVEPOINT.
    • ACID Properties: Atomicity (all operations succeed or all fail), Consistency (valid states maintained), Isolation (transactions do not interfere), Durability (committed data survives system crashes).     SQL कमांड्स का वर्गीकरण:
    • DDL (डेटा डेफिनिशन): डेटाबेस का ढांचा तैयार करना: CREATE, ALTER, DROP, TRUNCATE।
    • DML (डेटा मैनिपुलेशन): डेटा देखना व बदलना: SELECT, INSERT, UPDATE, DELETE।
    • DCL (डेटा कंट्रोल): अधिकार देना/हटाना: GRANT, REVOKE।
    • TCL (ट्रांजेक्शन कंट्रोल): COMMIT (स्थायी रूप से सहेजना), ROLLBACK (पूर्ववत करना)।
    • ACID गुण: Atomicity (पूर्ण या शून्य), Consistency (नियमों की संगति), Isolation (अलगाव), Durability (स्थायित्व)।
2. Cloud Computing Service & Deployment Models 2. क्लाउड कंप्यूटिंग सेवा एवं परिनियोजन मॉडल

Cloud Computing is the on-demand delivery of computing services—including servers, storage, databases, networking, software, and analytics—over the Internet ("the cloud") with pay-as-you-go pricing. क्लाउड कंप्यूटिंग इंटरनेट के माध्यम से मांग पर कंप्यूटिंग सेवाएं—जैसे सर्वर, स्टोरेज, डेटाबेस, नेटवर्किंग और सॉफ्टवेयर—उपलब्ध कराने की प्रणाली है।

Service Modelसेवा मॉडल Full Formपूर्ण रूप User Managesउपयोगकर्ता प्रबंधन Vendor Managesकंपनी प्रबंधन Popular Industry Examplesप्रमुख उदाहरण
IaaS Infrastructure as a Service Operating System, Applications, Middleware, Runtime, DataOS, सॉफ्टवेयर, डेटा Virtualization, Physical Servers, Storage, Networking hardwareभौतिक सर्वर, स्टोरेज, हार्डवेयर Amazon Web Services (AWS EC2), Microsoft Azure Virtual Machines, Google Compute Engine (GCE)
PaaS Platform as a Service Applications and Data code onlyकेवल एप्लीकेशन कोड और डेटा Operating System, Runtime environment, Database engine, HardwareOS, रनटाइम, डेटाबेस, हार्डवेयर Google App Engine, AWS Elastic Beanstalk, Heroku
SaaS Software as a Service None (User just uses the software via web browser)कुछ नहीं (केवल ब्राउज़र में सॉफ्टवेयर चलाना) Everything (Application, Data, OS, Servers, Security, Upgrades)सब कुछ क्लाउड प्रदाता संभालता है Google Docs / Gmail, Microsoft 365, Dropbox, Salesforce, Zoom
MeghRaj (GI Cloud): Government of India's sovereign cloud initiative implemented by NIC to accelerate delivery of e-services across states and central departments with high security. मेघराज (GI Cloud): भारत सरकार की राष्ट्रीय क्लाउड पहल, जिसे NIC द्वारा संचालित किया जाता है ताकि सरकारी ई-सेवाओं को सुरक्षित और तीव्र गति से चलाया जा सके।
3. Cyber Security Threats, Malware Classification & Cyber Attacks 3. साइबर सुरक्षा खतरे, मैलवेयर का वर्गीकरण एवं साइबर हमले
Malware Typeमैलवेयर प्रकार Propagation Mechanismफैलने की कार्यप्रणाली Host File / Human Needed?होस्ट फाइल की आवश्यकता? Destructive Action & Examplesहानि एवं ऐतिहासिक उदाहरण
Computer Virus Attaches itself to an executable program (.exe, .docx) and replicates when the infected host program is executed by a user.किसी अन्य वैध फाइल (.exe आदि) से चिपकता है और जब यूजर उसे चलाता है तब फैलता है। YES (Requires host file and user action)हाँ (होस्ट फाइल अनिवार्य) Corrupts files, deletes data. First PC virus: Brain (1986, boot sector virus by Alvi brothers, Pakistan); Creeper (1971, ARPANET).
Computer Worm Standalone software that self-replicates across computer networks automatically through vulnerabilities without needing a host file or human intervention.स्वतंत्र प्रोग्राम जो बिना किसी मानवीय हस्तक्षेप के नेटवर्क की कमियों से स्वतः फैलता है। NO (Independent standalone program)नहीं (स्वतंत्र प्रोग्राम) Consumes network bandwidth, crashes servers. Examples: Morris Worm (1988, Robert Morris), ILOVEYOU (2000), Code Red.
Trojan Horse Disguised as useful, legitimate software (e.g., game, utility) to trick user into downloading; opens covert backdoor for hackers.दिखने में उपयोगी सॉफ्टवेयर जैसा लगता है, परंतु कंप्यूटर में हैकर्स के लिए गुप्त चोर-दरवाजा (Backdoor) खोल देता है। Does NOT replicate itselfयह अपनी प्रतियां नहीं बनाता Steals passwords, financial credentials, logs keystrokes. Example: Zeus Trojan, Netbus.
Ransomware Malicious software that encrypts user files with uncrackable cryptography (AES/RSA) and displays a ransom demand (usually in Bitcoin) to decrypt them.उपयोगकर्ता की फाइलों को जटिल पासवर्ड से लॉक (एन्क्रिप्ट) कर देता है और खोलने के बदले फिरौती (Ransom) मांगता है। Standalone or Trojan delivery Paralyzes hospitals, banks, and pipelines. Examples: WannaCry (2017), Petya, Locky.
Spyware / Keylogger Secretly monitors and logs user keystrokes, browsing history, webcam, and audio without user consent.उपयोगकर्ता की जासूसी करता है और कीबोर्ड पर दबाए गए पासवर्ड रिकॉर्ड करता है। Stealth background installation Identity theft, corporate espionage. Example: Pegasus Spyware.
4. The Information Technology Act, 2000 (IT Act 2000) - Core Sections 4. सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act 2000) - महत्वपूर्ण धाराएं
  • Overview of the IT Act 2000:
    • Enacted by the Indian Parliament and notified on October 17, 2000 based on the United Nations Commission on International Trade Law (UNCITRAL) Model Law on Electronic Commerce (1996).
    • Provides legal recognition to electronic transactions, digital signatures, and electronic records.
    • Extends to the whole of India and applies to any cyber offense committed outside India if it involves a computer resource located in India. Major amendments made in 2008 (IT Amendment Act 2008).     सूचना प्रौद्योगिकी अधिनियम, 2000 का संक्षिप्त परिचय:
    • भारतीय संसद द्वारा पारित होकर 17 अक्टूबर 2000 को लागू हुआ (संयुक्त राष्ट्र के UNCITRAL मॉडल लॉ पर आधारित)।
    • इलेक्ट्रॉनिक लेन-देन, डिजिटल हस्ताक्षर और इलेक्ट्रॉनिक दस्तावेजों को कानूनी मान्यता प्रदान करता है।
    • यह संपूर्ण भारत में तथा भारत से बाहर किए गए उन सभी अपराधों पर भी लागू होता है जिनका संबंध भारत स्थित कंप्यूटर से हो। वर्ष 2008 में इसमें बड़ा संशोधन किया गया था।
Sectionधारा Offense / Provisionअपराध / प्रावधान Prescribed Legal Penaltyकानूनी दंड
Section 43 Penalty for damage to computer systems, unauthorized downloading, virus insertion, or data extraction.कंप्यूटर को नुकसान पहुंचाना, वायरस डालना, अनधिकृत डेटा कॉपी करना। Civil compensation up to ₹1 Crore to the affected person.पीड़ित को 1 करोड़ रुपये तक का हर्जाना।
Section 65 Tampering with computer source documents (programming source code).कंप्यूटर सोर्स कोड (दस्तावेजों) से छेड़छाड़ करना। Imprisonment up to 3 years, or fine up to ₹2 Lakh, or both.3 वर्ष तक कारावास, या ₹2 लाख तक जुर्माना, या दोनों।
Section 66 Computer-related offenses (Hacking, unauthorized access with fraudulent intent).कंप्यूटर संबंधी अपराध (हैकिंग, अनधिकृत डेटा चोरी)। Imprisonment up to 3 years, or fine up to ₹5 Lakh, or both.3 वर्ष तक जेल, या ₹5 लाख तक जुर्माना।
Section 66B Dishonestly receiving stolen computer resource or communication device.चोरी का कंप्यूटर या मोबाइल फोन बेईमानी से प्राप्त करना। Imprisonment up to 3 years, or fine up to ₹1 Lakh, or both.3 वर्ष तक जेल, या ₹1 लाख जुर्माना।
Section 66C Identity Theft: Fraudulent use of another person's electronic signature, password, or biometric.पहचान की चोरी: दूसरे के पासवर्ड, डिजिटल हस्ताक्षर या बायोमेट्रिक का दुरुपयोग। Imprisonment up to 3 years and fine up to ₹1 Lakh.3 वर्ष तक जेल एवं ₹1 लाख जुर्माना।
Section 66D Cheating by Impersonation: Using a computer resource to impersonate someone else fraudulently.प्रतिरूपण द्वारा धोखाधड़ी: कंप्यूटर से किसी अन्य व्यक्ति का रूप धारण कर ठगी करना। Imprisonment up to 3 years and fine up to ₹1 Lakh.3 वर्ष तक जेल एवं ₹1 लाख जुर्माना।
Section 66E Violation of Privacy: Capturing, publishing, or transmitting images of private area of a person without consent.निजता का उल्लंघन: बिना सहमति किसी व्यक्ति के निजी अंगों की तस्वीरें खींचना या प्रसारित करना। Imprisonment up to 3 years, or fine up to ₹2 Lakh, or both.3 वर्ष तक जेल, या ₹2 लाख तक जुर्माना।
Section 66F Cyber Terrorism: Acts threatening unity, integrity, security or sovereignty of India via cyber means.साइबर आतंकवाद: भारत की संप्रभुता, एकता व सुरक्षा को साइबर माध्यम से खतरा पहुंचाना। Imprisonment for LIFE (आजीवन कारावास).आजीवन कारावास (Life Imprisonment)।
Section 67 Publishing or transmitting obscene material in electronic form.इलेक्ट्रॉनिक रूप में अश्लील सामग्री का प्रकाशन या प्रसारण। First conviction: Up to 3 years jail + ₹5 Lakh fine. Subsequent: Up to 5 years + ₹10 Lakh.प्रथम बार: 3 वर्ष जेल + ₹5 लाख जुर्माना; दोबारा: 5 वर्ष जेल।
Key One-Liner Exam Facts (UPSSSC Computer Special) महत्वपूर्ण वन-लाइनर परीक्षा तथ्य (UPSSSC कंप्यूटर विशेष)
Exam Question Topicपरीक्षा प्रश्न विषय Core Exam Fact & Detailsमहत्वपूर्ण तथ्य एवं विवरण
Date on which the Information Technology Act 2000 came into force in Indiaभारत में IT Act 2000 लागू होने की तिथि 17 October 2000.17 अक्टूबर 2000।
Section of IT Act 2000 penalizing Cyber Terrorism with life imprisonmentसाइबर आतंकवाद हेतु आजीवन कारावास का प्रावधान करने वाली धारा Section 66F.धारा 66F (आजीवन कारावास)।
Section of IT Act 2000 penalizing tampering with computer source codeकंप्यूटर सोर्स कोड से छेड़छाड़ पर दंड की धारा Section 65 (Up to 3 years imprisonment or ₹2 Lakh fine).धारा 65 (3 वर्ष जेल या ₹2 लाख जुर्माना)।
India's national agency for responding to cybersecurity incidentsसाइबर सुरक्षा घटनाओं की जांच हेतु भारत की नोडल एजेंसी CERT-In (Indian Computer Emergency Response Team, under MeitY).CERT-In (इलेक्ट्रॉनिक्स व आईटी मंत्रालय)।
Father of Relational Database Management Systems (RDBMS)रिलेशनल डेटाबेस (RDBMS) के जनक Dr. E.F. Codd (proposed 12 Codd's Rules in 1970).डॉ. ई.एफ. कॉड (E.F. Codd)।
Database key that uniquely identifies records and cannot contain NULL valuesरिकॉर्ड को विशिष्ट पहचान देने वाली कुंजी जिसमें NULL मान नहीं हो सकता Primary Key.प्राइमरी की (Primary Key)।
SQL command used to permanently save all changes made in a transactionलेन-देन के सभी बदलावों को स्थायी रूप से सहेजने वाली SQL कमांड COMMIT (TCL command).COMMIT (TCL कमांड)।
Cloud service model where user accesses ready software over web browserब्राउज़र में सीधे सॉफ्टवेयर उपलब्ध कराने वाला क्लाउड मॉडल SaaS (Software as a Service, e.g., Google Docs, Microsoft 365).SaaS (सॉफ्टवेयर ऐज ए सर्विस)।
Self-replicating malware that spreads across networks without a host fileबिना किसी होस्ट फाइल के नेटवर्क पर स्वतः फैलने वाला मैलवेयर Computer Worm.कंप्यूटर वॉर्म (Worm)।
First IBM PC computer virus in historyइतिहास का पहला IBM PC कंप्यूटर वायरस Brain Virus (1986, boot sector virus created by Alvi brothers).ब्रेन (Brain Virus - 1986)।