सूचना प्रौद्योगिकी एवं कंप्यूटर 💻 अध्याय-8: Cyber Security, Virus एवं Malware (Full Notes)

💻 सूचना प्रौद्योगिकी एवं कंप्यूटर

अध्याय-8: Cyber Security, Virus एवं Malware

Complete Notes • Cyber Safety • Virus • Malware • Phishing • Password Security

🔐 अध्याय परिचय
Cyber Security का उद्देश्य Computer, Network, Mobile Device, Data और Digital Accounts को अनधिकृत Access, नुकसान, धोखाधड़ी और अन्य Cyber Threats से सुरक्षित रखने में सहायता करना है। इस अध्याय में Cyber Security की मूल अवधारणा, Virus, Malware, Worm, Trojan, Spyware, Ransomware, Phishing, Password Security और सुरक्षित Digital Practices को व्यवस्थित रूप से समझाया गया है।

1️⃣ Cyber Security क्या है?

Cyber Security उन उपायों, Technologies, Practices और Processes का समूह है जिनका उद्देश्य Computer Systems, Networks, Applications, Devices और Data को Cyber Threats से सुरक्षित रखने में सहायता करना है।

आज Internet Banking, E-mail, Social Media, Online Education और Digital Services के बढ़ते उपयोग के कारण Cyber Security का महत्व बहुत अधिक हो गया है।

सरल शब्दों में:
Cyber Security → Digital Devices, Accounts, Networks और Data की सुरक्षा।

2️⃣ Cyber Security की आवश्यकता

Digital World में महत्वपूर्ण जानकारी Computer और Internet पर Store तथा Transfer होती है। इसलिए इसकी सुरक्षा आवश्यक है।

🔒 Personal Data की सुरक्षा
💳 Financial Information की सुरक्षा
📧 E-mail और Online Accounts की सुरक्षा
🏫 Educational Data की सुरक्षा
🖥️ Computer और Mobile की सुरक्षा
🌐 Network Security बनाए रखना
🚫 Unauthorized Access से बचाव

Exam Point: Cyber Security केवल Computer की सुरक्षा तक सीमित नहीं है; इसमें Networks, Applications, Devices और Data की सुरक्षा भी शामिल है।

3️⃣ Cyber Threat क्या है?

Cyber Threat ऐसी संभावित गतिविधि, घटना या परिस्थिति है जो Computer System, Network, Application, Device या Data को नुकसान पहुँचा सकती है या उसकी Confidentiality, Integrity अथवा Availability को प्रभावित कर सकती है।

⚠️ प्रमुख Cyber Threats

Computer Virus
Worm
Trojan
Spyware
Ransomware
Phishing
Password Attack
Unauthorized Access
Malicious Software

4️⃣ Cyber Security के प्रमुख उद्देश्य

Cyber Security के प्रमुख उद्देश्यों को सामान्यतः तीन महत्वपूर्ण अवधारणाओं से समझा जाता है:

अवधारणा	अर्थ
Confidentiality	जानकारी को अनधिकृत व्यक्तियों से सुरक्षित रखना।
Integrity	Data की शुद्धता और विश्वसनीयता बनाए रखना।
Availability	अधिकृत Users को आवश्यक समय पर Data/Service उपलब्ध कराना।

Cyber Security → Confidentiality + Integrity + Availability

5️⃣ Computer Virus क्या है?

Computer Virus एक प्रकार का Malicious Program है जो स्वयं को किसी अन्य File या Program से जोड़ सकता है और संक्रमित File/Program के माध्यम से फैल सकता है।

Virus Computer में मौजूद Files या System के कार्य को प्रभावित कर सकता है।

महत्वपूर्ण:
Virus Malware का एक प्रकार है, लेकिन प्रत्येक Malware को Virus नहीं कहा जाता।

🛡️ Virus से बचाव

विश्वसनीय Security Software का उपयोग करें।
Unknown Files और Attachments को सावधानी से खोलें।
Software और Operating System को Updated रखें।
अविश्वसनीय Sources से Software Install न करें।

6️⃣ Malware क्या है?

Malware का पूरा अर्थ Malicious Software है। यह ऐसा Software है जिसे Computer, Device, Network या Data को नुकसान पहुँचाने, अनधिकृत गतिविधि करने या अन्य हानिकारक उद्देश्य के लिए बनाया जा सकता है।

Malware की प्रमुख श्रेणियों में शामिल हैं:

Virus
Worm
Trojan
Spyware
Ransomware
Adware के कुछ हानिकारक रूप

याद रखें:
Malware = Malicious Software

7️⃣ Worm एवं Trojan Horse

🪱 Worm

Computer Worm एक प्रकार का Malware है जो स्वयं की Copies बनाकर Network या Systems में फैल सकता है। इसे फैलने के लिए किसी अन्य Program से जुड़ना आवश्यक नहीं होता।

🐴 Trojan Horse

Trojan Horse ऐसा Malicious Software है जो स्वयं को किसी उपयोगी या वैध Software के रूप में प्रस्तुत कर सकता है ताकि User उसे Install या Execute कर दे।

Threat	मुख्य विशेषता
Worm	Self-replication और Network के माध्यम से फैलने की क्षमता।
Trojan	Useful/legitimate Software का रूप धारण कर सकता है।

8️⃣ Spyware, Adware एवं Ransomware

🕵️ Spyware

Spyware ऐसा Software है जो User की जानकारी या गतिविधियों को गुप्त रूप से Monitor या Collect कर सकता है।

📢 Adware

Adware ऐसा Software है जो सामान्यतः User को Advertisements दिखाने से संबंधित होता है। कुछ Adware अनचाहे या परेशान करने वाले व्यवहार के साथ आ सकते हैं।

🔒 Ransomware

Ransomware एक प्रकार का Malware है जो Data या System को प्रभावित करके उसे उपलब्ध न रहने देने की स्थिति उत्पन्न कर सकता है और फिर उसके बदले में Payment की मांग की जा सकती है।

Exam Point:
Spyware → Monitoring/Information Collection
Adware → Advertisements
Ransomware → Data/System Access को बाधित कर Payment Demand

9️⃣ Phishing एवं Social Engineering

🎣 Phishing

Phishing एक प्रकार की Cyber Fraud Technique है जिसमें हमलावर किसी विश्वसनीय व्यक्ति, संस्था या Service का रूप धारण करके User से Sensitive Information प्राप्त करने का प्रयास कर सकता है।

Phishing E-mail, Website, Message या अन्य Digital Communication के माध्यम से हो सकती है।

🧠 Social Engineering

Social Engineering में Human Psychology और विश्वास का दुरुपयोग करके User से Information या कोई Action प्राप्त करने का प्रयास किया जाता है।

⚠️ सावधानी:
Unknown Link पर क्लिक करने से पहले Website Address और Message की विश्वसनीयता को ध्यान से जाँचें।

🔟 Spam एवं Online Fraud

📨 Spam

Spam ऐसे Unwanted या Unsolicited Messages को कहा जाता है जो बड़ी संख्या में भेजे जा सकते हैं। Spam E-mail, Messages या अन्य Communication Channels में दिखाई दे सकता है।

⚠️ Online Fraud

Online Fraud में Internet या Digital Services का उपयोग करके किसी व्यक्ति को धोखा देने या उसकी जानकारी/धन का गलत तरीके से उपयोग करने का प्रयास किया जा सकता है।

Unknown Offers से सावधान रहें।
OTP, Password और PIN किसी के साथ Share न करें।
Suspicious Links से बचें।
Payment से पहले Receiver और Website की जाँच करें।

1️⃣1️⃣ Password Security

Strong Password Digital Account Security का महत्वपूर्ण हिस्सा है। अलग-अलग Accounts के लिए अलग Password रखना सुरक्षा बढ़ाने में मदद कर सकता है।

🔐 Strong Password की सामान्य विशेषताएँ

पर्याप्त लंबाई
Uppercase और Lowercase Letters का मिश्रण
Numbers का उपयोग
Special Characters का उपयोग
व्यक्तिगत आसानी से अनुमानित जानकारी से बचाव
हर महत्वपूर्ण Account के लिए अलग Password

❌ Password कभी Share न करें:
OTP, PIN, Password या Login Credentials को अनजान व्यक्ति के साथ साझा नहीं करना चाहिए।

1️⃣2️⃣ Two-Factor Authentication

Two-Factor Authentication या 2FA Account Login में केवल Password के अतिरिक्त एक और Authentication Factor का उपयोग करके Security को मजबूत करने में सहायता करता है।

दूसरा Factor किसी Authentication App, Security Key या अन्य अनुमत Verification Method पर आधारित हो सकता है।

महत्वपूर्ण:
2FA का उद्देश्य Account Access के लिए अतिरिक्त सुरक्षा Layer प्रदान करना है।

1️⃣3️⃣ Safe Internet एवं E-mail Practices

🌐 केवल Trusted Websites का उपयोग करें।
🔒 HTTPS और सही Website Address पर ध्यान दें।
📧 Unknown Attachments सावधानी से Handle करें।
🎣 Suspicious Links पर क्लिक न करें।
🔑 Password और OTP किसी से Share न करें।
📱 Important Accounts में 2FA का उपयोग करें।
⬇️ Software केवल विश्वसनीय Sources से Download करें।
🚫 अनजान व्यक्ति के निर्देश पर कोई Sensitive Action न करें।

Golden Rule:
सोचें → जाँचें → फिर Click करें।

1️⃣4️⃣ Safe Smartphone एवं App Practices

आज Smartphone भी एक महत्वपूर्ण Digital Computing Device है, इसलिए इसकी सुरक्षा भी आवश्यक है।

📱 Apps केवल Trusted App Stores/Sources से Install करें।
🔄 Smartphone और Apps को Updated रखें।
🔐 Screen Lock का उपयोग करें।
🛡️ अनावश्यक App Permissions की समीक्षा करें।
📥 Unknown APK या Suspicious Files से सावधान रहें।
☁️ महत्वपूर्ण Data का Backup रखें।
🔗 Unknown Links से बचें।

Exam Point: Smartphone Security भी आधुनिक ICT और Cyber Security का महत्वपूर्ण हिस्सा है।

1️⃣5️⃣ Software Update एवं Backup

🔄 Software Updates

Operating System और Applications के Updates में Security Fixes तथा अन्य सुधार शामिल हो सकते हैं। इसलिए आवश्यक Updates को समय पर Install करना उपयोगी है।

💾 Backup

Backup महत्वपूर्ण Data की अतिरिक्त Copy रखने की प्रक्रिया है। यह Data Loss की स्थिति में Recovery में सहायता कर सकता है।

याद रखें:
Update → Security और सुधार
Backup → Data Recovery में सहायता

1️⃣6️⃣ Public Wi-Fi एवं Network Safety

Public Wi-Fi उपयोग करते समय विशेष सावधानी रखना उचित है, क्योंकि Network की Security स्थिति हमेशा आपके नियंत्रण में नहीं होती।

🔐 Sensitive Activities में सावधानी रखें।
🌐 Secure Websites का उपयोग करें।
📱 File Sharing जैसी अनावश्यक सुविधाओं को बंद रखें।
🔒 Important Accounts में 2FA रखें।
🚫 Unknown Networks से Automatic Connection से बचें।

महत्वपूर्ण: Public Network पर Login Credentials और Sensitive Information की सुरक्षा पर विशेष ध्यान देना चाहिए।

1️⃣7️⃣ Cyber Security में सावधानियाँ

क्या करें	क्या न करें
Strong और Unique Password रखें।	एक ही Password हर जगह न रखें।
2FA Enable करें।	OTP या Verification Code Share न करें।
Software Updated रखें।	Unknown Software Install न करें।
Data का Backup रखें।	महत्वपूर्ण Data की केवल एक Copy पर निर्भर न रहें।
Links और Websites Verify करें।	Suspicious Links पर जल्दबाजी में Click न करें।

1️⃣8️⃣ Exam-Oriented Important Facts

🔐 Cyber Security: Digital Systems, Networks, Devices और Data की सुरक्षा से संबंधित है।

🦠 Virus: Malware का एक प्रकार जो संक्रमित Files/Programs से जुड़कर फैल सकता है।

☣️ Malware: Malicious Software.

🪱 Worm: स्वयं की Copies बनाकर फैल सकने वाला Malware.

🐴 Trojan: वैध/उपयोगी Software का रूप धारण कर सकता है।

🕵️ Spyware: User की जानकारी/गतिविधियों को Monitor या Collect कर सकता है।

🔒 Ransomware: Data/System Access को बाधित करके Payment Demand कर सकता है।

🎣 Phishing: धोखे से Sensitive Information प्राप्त करने का प्रयास।

📨 Spam: Unwanted या Unsolicited Messages.

🔑 Strong Password: पर्याप्त लंबाई और विविध Characters वाला अनुमान लगाना कठिन Password.

🛡️ 2FA: Login Security में अतिरिक्त Authentication Layer.

💾 Backup: Data की अतिरिक्त Copy जो Recovery में सहायता कर सकती है।

🔄 Update: Software में सुधार और Security Fixes उपलब्ध करा सकता है।

1️⃣9️⃣ Top One Liner Questions

Q1. Cyber Security का मुख्य उद्देश्य क्या है?
उत्तर: Digital Systems, Networks, Devices और Data को Cyber Threats से सुरक्षित रखना।

Q2. Malware का पूरा अर्थ क्या है?
उत्तर: Malicious Software.

Q3. Virus किसका एक प्रकार है?
उत्तर: Malware.

Q4. स्वयं की Copies बनाकर फैलने वाला Malware कौन-सा है?
उत्तर: Worm.

Q5. Useful Software का रूप धारण करने वाला Malware कौन-सा है?
उत्तर: Trojan Horse.

Q6. धोखे से Sensitive Information प्राप्त करने की Technique क्या कहलाती है?
उत्तर: Phishing.

Q7. Unwanted Messages को क्या कहा जाता है?
उत्तर: Spam.

Q8. Account Security की अतिरिक्त Layer के लिए कौन-सी व्यवस्था उपयोगी है?
उत्तर: Two-Factor Authentication.

Q9. Data की अतिरिक्त Copy रखने की प्रक्रिया क्या कहलाती है?
उत्तर: Backup.

Q10. Cyber Security के तीन प्रमुख उद्देश्यों का सामान्य समूह क्या है?
उत्तर: Confidentiality, Integrity और Availability.

2️⃣0️⃣ Quick Revision

🔐 Cyber Security → Digital Security.

☣️ Malware → Malicious Software.

🦠 Virus → Malware का एक प्रकार।

🪱 Worm → Self-replicating Malware.

🐴 Trojan → Useful Software का रूप धारण कर सकता है।

🕵️ Spyware → Information/Activity Monitoring.

🔒 Ransomware → Data/System Access को बाधित कर Payment Demand कर सकता है।

🎣 Phishing → धोखे से Sensitive Information प्राप्त करने का प्रयास।

📨 Spam → Unwanted Messages.

🔑 Strong Password → Unique और कठिन अनुमान वाला Password.

🛡️ 2FA → Additional Authentication Layer.

🔄 Update → Security और Software Improvements.

💾 Backup → Data की अतिरिक्त Copy.

🎯 याद रखने की ट्रिक:

Virus → Malware का प्रकार
Worm → खुद फैल सकता है
Trojan → उपयोगी Software जैसा दिख सकता है
Spyware → जानकारी पर नजर
Ransomware → Data Access बाधित
Phishing → धोखे से Information
2FA → अतिरिक्त सुरक्षा
Backup → Data Recovery

🚀 Chapter 8 Preparation Roadmap

🔐 Cyber Security Basics
⬇
☣️ Malware & Threats
⬇
🦠 Virus → 🪱 Worm → 🐴 Trojan
⬇
🎣 Phishing & Social Engineering
⬇
🔑 Password & 2FA Security
⬇
📱 Safe Digital Practices
⬇
📝 One Liner Revision
⬇
🎯 MCQ Practice

📚 Sunil Learning Point

सूचना प्रौद्योगिकी एवं कंप्यूटर की व्यवस्थित तैयारी

⬆️ Back to Table of Contents

Ads Area