ব্যাখ্যা
সঠিক উত্তর: (খ) Unauthorized access
<সাধারণ জ্ঞান বিষয়ক ভূমিকা>
বর্তমান ডিজিটাল যুগে তথ্য প্রযুক্তির নিরাপত্তা নিশ্চিত করতে বিভিন্ন ধরনের সুরক্ষা ব্যবস্থা ব্যবহৃত হয়। এর মধ্যে **Firewall** হলো একটি অত্যন্ত গুরুত্বপূর্ণ নিরাপত্তা ব্যবস্থা, যা কম্পিউটার নেটওয়ার্ক বা সিস্টেমকে অননুমোদিত প্রবেশ থেকে রক্ষা করে।
**Firewall সম্পর্কে বিস্তারিত তথ্য:**
— **সংজ্ঞা**: ফায়ারওয়াল হলো একটি নেটওয়ার্ক নিরাপত্তা ব্যবস্থা যা পূর্বনির্ধারিত নিরাপত্তা নিয়মাবলির উপর ভিত্তি করে আগত ও বহির্গামী নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ ও নিয়ন্ত্রণ করে।
— **প্রকারভেদ**:
— **হার্ডওয়্যার ফায়ারওয়াল**: এটি একটি স্বতন্ত্র ডিভাইস হিসেবে কাজ করে (যেমন: Cisco ASA, FortiGate)।
— **সফটওয়্যার ফায়ারওয়াল**: এটি কম্পিউটারের অপারেটিং সিস্টেমে ইনস্টল করা থাকে (যেমন: Windows Defender Firewall, ZoneAlarm)।
— **ক্লাউড ফায়ারওয়াল**: ক্লাউড-ভিত্তিক পরিষেবা হিসেবে প্রদান করা হয় (যেমন: AWS Network Firewall, Azure Firewall)।
— **কার্যপদ্ধতি**:
— **প্যাকেট ফিল্টারিং**: নেটওয়ার্ক প্যাকেটের উৎস ও গন্তব্য আইপি ঠিকানা, পোর্ট নম্বর ইত্যাদির উপর ভিত্তি করে ট্র্যাফিক অনুমোদন বা ব্লক করে।
— **স্টেটফুল ইন্সপেকশন**: সংযোগের অবস্থা পর্যবেক্ষণ করে এবং পূর্ববর্তী ট্র্যাফিকের উপর ভিত্তি করে সিদ্ধান্ত গ্রহণ করে।
— **প্রক্সি ফায়ারওয়াল**: ক্লায়েন্ট ও সার্ভারের মধ্যে মধ্যস্থতাকারী হিসেবে কাজ করে এবং সরাসরি সংযোগ প্রতিরোধ করে।
— **উদ্দেশ্য**:
— অননুমোদিত ব্যবহারকারীদের প্রবেশ রোধ করা।
— ক্ষতিকর ট্র্যাফিক (যেমন: ম্যালওয়্যার, হ্যাকিং প্রচেষ্টা) ব্লক করা।
— অভ্যন্তরীণ নেটওয়ার্কের সংবেদনশীল তথ্য সুরক্ষিত রাখা।
**বিভ্রান্তিকর বিকল্প বিশ্লেষণ:**
✗ ক) **Fire attacks**: ফায়ারওয়াল প্রধানত আগুন বা শারীরিক ক্ষতি থেকে সুরক্ষা দেয় না। এটি সাইবার নিরাপত্তার সাথে সম্পর্কিত।
✗ গ) **Virus attacks**: ফায়ারওয়াল ভাইরাস প্রতিরোধে সরাসরি ভূমিকা পালন করে না। ভাইরাস প্রতিরোধের জন্য অ্যান্টিভাইরাস সফটওয়্যার ব্যবহৃত হয়।
✗ ঘ) **Data-driven attack**: ডেটা-চালিত আক্রমণ (যেমন: SQL ইনজেকশন) প্রতিরোধে ফায়ারওয়াল কিছুটা সাহায্য করতে পারে, তবে এটি প্রধান উদ্দেশ্য নয়। এ ধরনের আক্রমণের বিরুদ্ধে ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) বেশি কার্যকর।
উৎস:
— *CompTIA Security+ Study Guide* (7th Edition) – James M. Stewart, Mike Chapple, Darril Gibson
— *Network Security Essentials Applications and Standards* – William Stallings
— BCS Preliminary Examination Question Bank (General Knowledge Section)