In cybersecurity, what is a "zero-day vulnerability"?
সমাধান
সঠিক উত্তর: Option B
সাইবার নিরাপত্তায়, "জিরো-ডে vulnerability" হলো এমন একটি নিরাপত্তা ত্রুটি যা সফটওয়্যার নির্মাতার অজানা।
অন্যান্য অপশনগুলো কেন ভুল:
A) একটি পরিচিত দুর্বলতা যার প্যাচ উপলব্ধ: এটি জিরো-ডে'র সম্পূর্ণ বিপরীত। জিরো-ডে দুর্বলতাটিই হলো অজানা এবং এর কোনো সমাধান বা প্যাচ (patch) তখনও তৈরি হয়নি।
C) পুরানো হার্ডওয়্যারের দুর্বলতা: দুর্বলতা যেকোনো হার্ডওয়্যার বা সফটওয়্যারে থাকতে পারে, নতুন বা পুরানো। কিন্তু "জিরো-ডে" শব্দটি দুর্বলতার বয়সের ওপর নয়, বরং এটি নির্মাতার জ্ঞানের অভাবের ওপর নির্ভর করে।
D) ম্যালওয়্যার যা ২৪ ঘন্টা পরে সক্রিয় হয়: ম্যালওয়্যারটি কখন সক্রিয় হবে, তার সাথে জিরো-ডে দুর্বলতার সংজ্ঞার কোনো সম্পর্ক নেই।
সুতরাং, সংক্ষেপে, জিরো-ডে দুর্বলতা হলো সফটওয়্যারের এমন একটি গোপন নিরাপত্তা ছিদ্র, যা ডেভেলপাররা আবিষ্কার করার আগেই সাইবার অপরাধীরা খুঁজে বের করে এবং আক্রমণের কাজে ব্যবহার করে।
অন্যান্য অপশনগুলো কেন ভুল:
A) একটি পরিচিত দুর্বলতা যার প্যাচ উপলব্ধ: এটি জিরো-ডে'র সম্পূর্ণ বিপরীত। জিরো-ডে দুর্বলতাটিই হলো অজানা এবং এর কোনো সমাধান বা প্যাচ (patch) তখনও তৈরি হয়নি।
C) পুরানো হার্ডওয়্যারের দুর্বলতা: দুর্বলতা যেকোনো হার্ডওয়্যার বা সফটওয়্যারে থাকতে পারে, নতুন বা পুরানো। কিন্তু "জিরো-ডে" শব্দটি দুর্বলতার বয়সের ওপর নয়, বরং এটি নির্মাতার জ্ঞানের অভাবের ওপর নির্ভর করে।
D) ম্যালওয়্যার যা ২৪ ঘন্টা পরে সক্রিয় হয়: ম্যালওয়্যারটি কখন সক্রিয় হবে, তার সাথে জিরো-ডে দুর্বলতার সংজ্ঞার কোনো সম্পর্ক নেই।
সুতরাং, সংক্ষেপে, জিরো-ডে দুর্বলতা হলো সফটওয়্যারের এমন একটি গোপন নিরাপত্তা ছিদ্র, যা ডেভেলপাররা আবিষ্কার করার আগেই সাইবার অপরাধীরা খুঁজে বের করে এবং আক্রমণের কাজে ব্যবহার করে।
