তথ্য ও যোগাযোগ প্রযুক্তি • কম্পিউটার রক্ষণাবেক্ষণ ও সাইবার নিরাপত্তা

তথ্য ও যোগাযোগ প্রযুক্তি প্রশ্ন

ইমরান ও সাদিয়া দুজনেরই একই অনলাইন ব্যাংকিং অ্যাকাউন্ট আছে। ইমরানের পাসওয়ার্ড "123456" এবং সে শুধু আইডি-পাসওয়ার্ড দিয়েই প্রবেশ করে। সাদিয়ার পাসওয়ার্ড বড় হাতের ও ছোট হাতের অক্ষর, সংখ্যা ও চিহ্ন মিশিয়ে তৈরি এবং তার অ্যাকাউন্টে লগইনের সময় ফোনে ৬ ডিজিটের একটি কোড আসে, যা সীমিত সময় পর আর কাজ করে না। একদিন একজন অপরিচিত ব্যক্তি একটি স্বয়ংক্রিয় সফটওয়্যারের সাহায্যে একের পর এক পাসওয়ার্ড অনুমান করে দুজনের অ্যাকাউন্টেই প্রবেশের চেষ্টা চালায়। কিছুক্ষণ পর ইমরান জানতে পারে তার অ্যাকাউন্ট থেকে টাকা উধাও হয়েছে।

  1. ক)

    OTP-এর পূর্ণরূপ কী?

    (1)
  2. খ)

    ব্রুট ফোর্স অ্যাটাক বলতে কী বোঝায়? ব্যাখ্যা করো।

    (2)
  3. গ)

    উদ্দীপকে অপরিচিত ব্যক্তি কোন পদ্ধতিতে অ্যাকাউন্টে প্রবেশের চেষ্টা করেছে এবং এর ফলে কী ঘটতে পারে তা ব্যাখ্যা করো।

    (3)
  4. ঘ)

    ইমরান ও সাদিয়ার মধ্যে কার অ্যাকাউন্ট ব্রুট ফোর্স অ্যাটাক থেকে অধিক সুরক্ষিত? যুক্তিসহ বিশ্লেষণ করো এবং ইমরানের করণীয় সম্পর্কে মত দাও।

    (4)

উত্তর ও ব্যাখ্যা

  1. ক)

    AI-তৈরি নমুনা উত্তর OTP-এর পূর্ণরূপ One Time Password।

  2. খ)

    AI-তৈরি নমুনা উত্তর ব্রুট ফোর্স অ্যাটাক হলো এমন একটি সাইবার আক্রমণ, যেখানে আক্রমণকারী কোনো সিস্টেমে অননুমোদিত প্রবেশের জন্য সম্ভাব্য সব পাসওয়ার্ড বা এনক্রিপশন কি-এর সংমিশ্রণ পদ্ধতিগতভাবে চেষ্টা করে। এটি ট্রায়াল ও এরর পদ্ধতির ওপর নির্ভর করে এবং স্বয়ংক্রিয় সরঞ্জাম ব্যবহার করে সফল না হওয়া পর্যন্ত চেষ্টা চালিয়ে যায়। বাস্তব জীবনে চোর যেমন একের পর এক চাবি দিয়ে তালা খোলার চেষ্টা করে, এটি অনেকটা তেমন।

  3. গ)

    AI-তৈরি নমুনা উত্তর উদ্দীপকে অপরিচিত ব্যক্তি স্বয়ংক্রিয় সফটওয়্যারের সাহায্যে একের পর এক পাসওয়ার্ড অনুমান করে প্রবেশের চেষ্টা করেছে, যা ব্রুট ফোর্স অ্যাটাক। এ পদ্ধতিতে ট্রায়াল ও এরর করে সঠিক পাসওয়ার্ড বের করা হয়। আক্রমণ সফল হলে আক্রমণকারী ব্যক্তির ব্যক্তিগত তথ্য চুরি করতে পারে এবং সেই তথ্য ব্যবহার করে আর্থিক প্রতারণাসহ বিভিন্ন অপরাধ করতে পারে। উদ্দীপকে ইমরানের ক্ষেত্রে এভাবেই অ্যাকাউন্ট থেকে টাকা উধাও হয়েছে। এ ধরনের আক্রমণ প্রতিরোধের ব্যবস্থা না থাকলে এটি কার্যকর হতে পারে।

  4. ঘ)

    AI-তৈরি নমুনা উত্তর সাদিয়ার অ্যাকাউন্ট ইমরানের অ্যাকাউন্টের চেয়ে অধিক সুরক্ষিত। ১. পাসওয়ার্ডের শক্তি: ইমরানের পাসওয়ার্ড "123456" খুব সহজ ও অনুমানযোগ্য, তাই স্বয়ংক্রিয় সফটওয়্যার খুব দ্রুত এটি বের করে ফেলতে পারে। সাদিয়ার পাসওয়ার্ডে বড় ও ছোট হাতের অক্ষর, সংখ্যা ও চিহ্ন মিশ্রিত থাকায় সম্ভাব্য সংমিশ্রণ বহুগুণ বেড়ে যায় এবং অনুমান করা কঠিন হয়। ২. টু ফ্যাক্টর অথেনটিকেশন: সাদিয়ার অ্যাকাউন্টে আইডি-পাসওয়ার্ডের পর ফোনে আসা ৬ ডিজিটের OTP দিতে হয়। OTP সীমিত সময়ের জন্য বৈধ এবং একবার ব্যবহারের পর অকার্যকর হয়ে যায়। তাই পাসওয়ার্ড জানা গেলেও OTP ছাড়া প্রবেশ করা যায় না। ইমরানের এই দ্বিতীয় স্তর নেই। ৩. ফলাফল: তাই ইমরানের অ্যাকাউন্ট সহজেই আক্রান্ত হয়েছে। ইমরানের করণীয়: (ক) এখনই ব্যাংকের হেল্পলাইন ও জাতীয় হেল্পলাইন ১০৯-এ জানানো ও থানায় জিডি করা, (খ) শক্তিশালী নতুন পাসওয়ার্ড দেওয়া এবং অন্য প্ল্যাটফর্মে একই পাসওয়ার্ড ব্যবহার না করা, (গ) টু ফ্যাক্টর অথেনটিকেশন চালু করা। সুতরাং শক্তিশালী পাসওয়ার্ড ও 2FA-র কারণে সাদিয়ার অ্যাকাউন্টই অধিক নিরাপদ।

আরও প্রশ্ন অনুশীলন করতে অ্যাপে যাও