Consider the recent cybersecurity incident involving eMudhra Ltd. Which of the following components was specifically compromised in the leak, prompting global patching by browser developers? / eMudhra லிமிடெட் நிறுவனத்தை உள்ளடக்கிய சமீபத்திய இணையப் பாதுகாப்பு சம்பவம் குறித்துக் கவனியுங்கள். உலாவி உருவாக்குநர்களால் உலகளாவிய முறையில் சரிசெய்யத் தூண்டிய கசிவில் கீழ்க்கண்ட எந்தக் கூறு குறிப்பாகப் பாதிக்கப்பட்டது?

Intermediate SSL security keys used for issuing certificates (சான்றிதழ்களை வழங்குவதற்குப் பயன்படுத்தப்படும் இடைநிலை SSL பாதுகாப்பு விசைகள் (Intermediate SSL keys))

Biometric database of the Unique Identification Authority of India (இந்திய தனித்துவ அடையாள ஆணையத்தின் (UIDAI) பயோமெட்ரிக் தரவுத்தளம்)

Income tax database servers maintained by the National Informatics Centre (தேசிய தகவல் மையத்தால் (NIC) பராமரிக்கப்படும் வருமான வரி தரவுத்தள சேவையகங்கள்)

Root certificates of the certifying authority (சான்றிதழ் வழங்கும் அதிகாரியின் ரூட் சான்றிதழ்கள் (Root certificates))

Consider the following statements regarding the regulatory framework and the recent eMudhra security incident: 1. The Controller of Certifying Authorities (CCA) regulates certifying authorities under Section 18 of the Information Technology Act, 2000. 2. Reports indicated that eMudhra's root certificates, which sit below the leaked tier, were entirely compromised during the attack. / ஒழுங்குமுறை கட்டமைப்பு மற்றும் சமீபத்திய eMudhra பாதுகாப்புச் சம்பவம் தொடர்பான பின்வரும் கூற்றுகளைக் கவனியுங்கள்: 1. தகவல் தொழில்நுட்பச் சட்டம், 2000 இன் பிரிவு 18 இன் கீழ் சான்றிதழ் வழங்கும் அதிகாரிகளை சான்றிதழ் வழங்கும் அதிகாரிகளின் கட்டுப்பாட்டாளர் (CCA) ஒழுங்குபடுத்துகிறார். 2. கசிந்த அடுக்குக்குக் கீழே உள்ள eMudhra இன் ரூட் சான்றிதழ்கள், தாக்குதலின் போது முழுமையாகப் சமரசம் செய்யப்பட்டன என்று அறிக்கைகள் குறிப்பிடுகின்றன.

1 only (1 மட்டும்)

2 only (2 மட்டும்)

Both 1 and 2 (1 மற்றும் 2 இரண்டும்)

Neither 1 nor 2 (இரண்டுமில்லை)

Under which specific Indian legislation is the legal framework for electronic governance, digital signatures, and electronic records primarily established? / மின்னணு ஆளுமை, டிஜிட்டல் கையொப்பங்கள் மற்றும் மின்னணுப் பதிவுகளுக்கான சட்டக் கட்டமைப்பு முதன்மையாக எந்த இந்தியச் சட்டத்தின் கீழ் நிறுவப்பட்டுள்ளது?

Information Technology Act, 2000 (தகவல் தொழில்நுட்பச் சட்டம், 2000 (Information Technology Act, 2000))

Digital Personal Data Protection Act, 2023 (டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023)

Telecommunications Act, 2023 (தொலைத்தொடர்புச் சட்டம், 2023)

Aadhaar (Targeted Delivery of Financial and Other Subsidies, Benefits and Services) Act, 2016 (ஆதார் சட்டம், 2016)

Which of the following statutory bodies, acts, or protocols is correctly matched with its establishment year or legal basis? / பின்வரும் சட்டப்பூர்வ அமைப்புகள், சட்டங்கள் அல்லது நெறிமுறைகளில் எது அதன் ஸ்தாபக ஆண்டுடன் அல்லது சட்ட அடிப்படையுடன் சரியாகப் பொருந்தியுள்ளது?

Unique Identification Authority of India (UIDAI) — Established under the Planning Commission in January 2009 (இந்திய தனித்துவ அடையாள ஆணையம் (UIDAI) — ஜனவரி 2009 இல் திட்டக் குழுவின் கீழ் நிறுவப்பட்டது)

Controller of Certifying Authorities (CCA) — Formed under Section 15 of the Indian Penal Code (சான்றிதழ் வழங்கும் அதிகாரிகளின் கட்டுப்பாட்டாளர் (CCA) — இந்திய தண்டனைச் சட்டம் பிரிவு 15 இன் கீழ் உருவாக்கப்பட்டது)

Aadhaar Act — Passed as an Ordinary Bill in Parliament in 2018 (ஆதார் சட்டம் — நாடாளுமன்றத்தில் 2018 இல் சாதாரண மசோதாவாக நிறைவேற்றப்பட்டது)

Information Technology Act — Enacted in the year 1995 (தகவல் தொழில்நுட்பச் சட்டம் — 1960 ஆம் ஆண்டில் இயற்றப்பட்டது)

Which of the following is NOT a correct fact or mandate concerning digital security certificates, SSL/TLS protocols, or the recent eMudhra vulnerability issue? / டிஜிட்டல் பாதுகாப்புச் சான்றிதழ்கள், SSL/TLS நெறிமுறைகள் அல்லது சமீபத்திய eMudhra பாதிப்புச் சிக்கல் தொடர்பான சரியான உண்மை அல்லது ஆணை அல்லாதது எது?

The leaked private security keys were root certificates that sat at the absolute apex of the cryptographic hierarchy. (கசிந்த தனிப்பட்ட பாதுகாப்பு விசைகள் கிரிப்டோகிராஃபிக் படிநிலையின் முழு உச்சியில் அமர்ந்திருந்த ரூட் சான்றிதழ்கள் ஆகும்.)

Global internet browser and operating system developers had to patch their systems to untrust the affected certificates. (உலகளாவிய இணைய உலாவி மற்றும் இயக்க முறைமை உருவாக்குநர்கள் பாதிக்கப்பட்ட சான்றிதழ்களை நம்பத்தகாததாக மாற்ற தங்கள் கணினிகளைச் சரிசெய்ய வேண்டியிருந்தது.)

SSL and TLS protocols provide secure communication over computer networks. (SSL மற்றும் TLS நெறிமுறைகள் கணினி வலைப்பின்னல்கள் வழியாக பாதுகாப்பான தகவல்தொடர்புகளை வழங்குகின்றன.)

eMudhra Ltd. is headquartered in Bengaluru and issues digital certificates utilized by various Indian government portals. (eMudhra லிமிடெட் நிறுவனம் பெங்களூரைத் தலைமையிடமாகக் கொண்டுள்ளது மற்றும் பல்வேறு இந்திய அரசாவக வலைப்போர்ட்டல்களால் பயன்படுத்தப்படும் டிஜிட்டல் சான்றிதழ்களை வழங்குகிறது.)

Consider the following statements: Assertion (A): Major Indian government portals, including UIDAI and income tax portals, quickly faced potential vulnerabilities following the leak of private web security keys from eMudhra Ltd. Reason (R): The Unique Identification Authority of India (UIDAI) was originally established in January 2009 under the erstwhile Planning Commission of India. Select the correct answer from the options given below: / பின்வரும் கூற்றுகளைக் கவனியுங்கள்: கூற்று (A): eMudhra லிமிடெட் நிறுவனத்திடமிருந்து தனிப்பட்ட இணையப் பாதுகாப்பு விசைகள் கசிந்ததைத் தொடர்ந்து, UIDAI மற்றும் வருமான வரி வலைப்போர்ட்டல்கள் உட்பட முக்கிய இந்திய அரசாங்க வலைப்போர்ட்டல்கள் சாத்தியமான பாதிப்புகளை விரைவாக எதிர்கொண்டன. காரணம் (R): இந்திய தனித்துவ அடையாள ஆணையம் (UIDAI) ursprünglich ஜனவரி 2009 இல் இந்தியாவின் முன்னாள் திட்டக் குழுவின் கீழ் நிறுவப்பட்டது. கீழே கொடுக்கப்பட்டுள்ள விருப்பங்களிலிருந்து சரியான பதிலைத் தேர்ந்தெடுக்கவும்:

Both (A) and (R) are true, but (R) is NOT the correct explanation of (A) ((A) மற்றும் (R) இரண்டும் உண்மை, ஆனால் (R) என்பது (A) இன் சரியான விளக்கம் அல்ல)

Both (A) and (R) are true, and (R) is the correct explanation of (A) ((A) மற்றும் (R) இரண்டும் உண்மை, மேலும் (R) என்பது (A) இன் சரியான விளக்கம் ஆகும்)

(A) is true, but (R) is false ((A) உண்மை, ஆனால் (R) தவறு)

(A) is false, but (R) is true ((A) தவறு, ஆனால் (R) உண்மை)

Eight web security keys of eMudhra leaked, prompting global patching

💡

ஏன் செய்தியில்?

பெங்களூரைத் தலைமையிடமாகக் கொண்டு செயல்படும் இ-முத்ரா நிறுவனத்தின் 8 இணைய பாதுகாப்பு விசைகள் கசிந்ததால், அரசு வலைதளங்கள் மற்றும் பொதுத்துறை நிறுவனங்களின் பாதுகாப்பு கேள்விக்குறியாகியுள்ளது.

❓

அது என்ன?

இ-முத்ரா நிறுவனம், இந்தியாவின் அரசு நிறுவனங்கள், பொதுத்துறை மற்றும் தனியார் அமைப்புகளால் பரவலாகப் பயன்படுத்தப்படும் டிஜிட்டல் கையெழுத்துச் சான்றிதழ்கள் மற்றும் இணைய பாதுகாப்புத் தீர்வுகளை வழங்கும் சான்றிதழ் வழங்கும் முகமையாகும்.

🔹

செய்தி

1பெங்களூரைத் தலைமையிடமாகக் கொண்ட இ-முத்ரா நிறுவனத்திற்குச் சொந்தமான எட்டு தனிப்பட்ட இணைய பாதுகாப்பு விசைகள் கசிந்தன.
2UIDAI மற்றும் வருமான வரி தாக்கல் தளம் உள்ளிட்ட பல இந்திய அரசு வலைதளங்கள் இ-முத்ராவின் டிஜிட்டல் தொழில்நுட்பத்தைப் பயன்படுத்துகின்றன.
3கசிந்த விசைகள், இணைய பாதுகாப்புச் சான்றிதழ்களை வழங்கப் பயன்படும் இடைநிலை SSL விசைகளாகும்.
4பாதிக்கப்பட்ட சான்றிதல்களை நம்பகமற்றதாக மாற்ற உலகளாவிய இணைய உலாவி மற்றும் இயக்க முறைமை உருவாக்குநர்கள் தங்கள் அமைப்புகளைப் புதுப்பிக்கும் பணியில் ஈடுபட்டனர்.
5கசிந்த அடுக்குக்கு மேலே உள்ள இ-முத்ராவின் மூலச் சான்றிதழ்கள் பாதுகாப்பாக இருப்பதாகத் தெரிவிக்கப்பட்டுள்ளது.

📌

உங்களுக்குத் தெரியுமா..!?

📌இந்தியாவில் மின்னணு ஆளுமை மற்றும் டிஜிட்டல் கையெழுத்துகளுக்கான சட்டக் கட்டமைப்பை தகவல் தொழில்நுட்பச் சட்டம், 2000 நிர்வகிக்கிறது.
📌தகவல் தொழில்நுட்பச் சட்டம், 2000 இன் பிரிவு 18 இன் கீழ் சான்றிதழ் வழங்கும் முகமைகளைச் சான்றிதழ் வழங்கும் முகமைகளின் கட்டுப்பாட்டாளர் கர்ிக்கிறார்.
📌இந்திய அரசால் திட்டக் ஆணையம்கண்காணிப்புஉச்சபட்ச கீழ் ஜனவரி 2009 இல் யுஐடிஏஐ அமைக்கப்பட்டது.
📌ஆதார் சட்டம் 2016 ஆம் ஆண்டு இந்திய நாடாளுமன்றத்தில் பண மசோதாவாக நிறைவேற்றப்பட்டது.
📌SSL மற்றும் TLS நெறிமுறைகள் கணினி வலைப்பின்னல்கள் வழியாகப் பாதுகாப்பான தகவல்தொடர்பை வழங்குகின்றன.

📚

360° Syllabus WeaverUnit 5: Indian Polity & Constitution

சமச்சீர் பாடப்புத்தக நேரடி இணைப்பு (Static Anchor)

📖பாடநூலில் படிக்கவும்→

🏫

அரசுப் பள்ளி சமச்சீர் பாடநூல்12-ஆம் வகுப்பு • அரசியல் அறிவியல்

📑

பாட அலகு (Chapter)அலகு 2: சட்டமன்றம் (மத்திய & மாநிலம்)

💡ஏன் TNPSC தேர்வு அமைப்பாளர் இதை இணைக்கிறார்?

நாடாளுமன்ற நடைமுறைகள், பண மசோதா (பிரிவு 110), கூட்டுக்கூட்டம் (பிரிவு 108) மற்றும் சபாநாயகர் அதிகாரங்கள் 12-ஆம் வகுப்பு அரசியல் அறிவியல் பாடநூலின் முக்கியத் தூண்கள்.

🎯பாடநூலில் மனப்பாடம் செய்ய வேண்டிய முக்கியக் குறிப்புகள்:

பண மசோதா வரையறை (பிரிவு 110)கட்சித் தாவல் தடைச் சட்டம் (52-வது திருத்தம்)நாடாளுமன்றக் குழுக்கள்

✍️

மாதிரி பயிற்சி கேள்விகள்

Q1.eMudhra லிமிடெட் நிறுவனத்தை உள்ளடக்கிய சமீபத்திய இணையப் பாதுகாப்பு சம்பவம் குறித்துக் கவனியுங்கள். உலாவி உருவாக்குநர்களால் உலகளாவிய முறையில் சரிசெய்யத் தூண்டிய கசிவில் கீழ்க்கண்ட எந்தக் கூறு குறிப்பாகப் பாதிக்கப்பட்டது?

Q2.ஒழுங்குமுறை கட்டமைப்பு மற்றும் சமீபத்திய eMudhra பாதுகாப்புச் சம்பவம் தொடர்பான பின்வரும் கூற்றுகளைக் கவனியுங்கள்: 1. தகவல் தொழில்நுட்பச் சட்டம், 2000 இன் பிரிவு 18 இன் கீழ் சான்றிதழ் வழங்கும் அதிகாரிகளை சான்றிதழ் வழங்கும் அதிகாரிகளின் கட்டுப்பாட்டாளர் (CCA) ஒழுங்குபடுத்துகிறார். 2. கசிந்த அடுக்குக்குக் கீழே உள்ள eMudhra இன் ரூட் சான்றிதழ்கள், தாக்குதலின் போது முழுமையாகப் சமரசம் செய்யப்பட்டன என்று அறிக்கைகள் குறிப்பிடுகின்றன.

Q3.மின்னணு ஆளுமை, டிஜிட்டல் கையொப்பங்கள் மற்றும் மின்னணுப் பதிவுகளுக்கான சட்டக் கட்டமைப்பு முதன்மையாக எந்த இந்தியச் சட்டத்தின் கீழ் நிறுவப்பட்டுள்ளது?

Q4.பின்வரும் சட்டப்பூர்வ அமைப்புகள், சட்டங்கள் அல்லது நெறிமுறைகளில் எது அதன் ஸ்தாபக ஆண்டுடன் அல்லது சட்ட அடிப்படையுடன் சரியாகப் பொருந்தியுள்ளது?

Q5.டிஜிட்டல் பாதுகாப்புச் சான்றிதழ்கள், SSL/TLS நெறிமுறைகள் அல்லது சமீபத்திய eMudhra பாதிப்புச் சிக்கல் தொடர்பான சரியான உண்மை அல்லது ஆணை அல்லாதது எது?

Q6.பின்வரும் கூற்றுகளைக் கவனியுங்கள்: கூற்று (A): eMudhra லிமிடெட் நிறுவனத்திடமிருந்து தனிப்பட்ட இணையப் பாதுகாப்பு விசைகள் கசிந்ததைத் தொடர்ந்து, UIDAI மற்றும் வருமான வரி வலைப்போர்ட்டல்கள் உட்பட முக்கிய இந்திய அரசாங்க வலைப்போர்ட்டல்கள் சாத்தியமான பாதிப்புகளை விரைவாக எதிர்கொண்டன. காரணம் (R): இந்திய தனித்துவ அடையாள ஆணையம் (UIDAI) ursprünglich ஜனவரி 2009 இல் இந்தியாவின் முன்னாள் திட்டக் குழுவின் கீழ் நிறுவப்பட்டது. கீழே கொடுக்கப்பட்டுள்ள விருப்பங்களிலிருந்து சரியான பதிலைத் தேர்ந்தெடுக்கவும்:

📥பதிவிறக்கம் & பகிர்வு

📥 English PDF 📥 தமிழ் PDF

← அனைத்து நடப்பு நிகழ்வுகள்📝 பயிற்சி செய்யுங்கள் →

⚡

நினைவட்டை

பெங்களூரைச் சேர்ந்த இ-முத்ரா நிறுவனத்தின் எட்டு இணைய பாதுகாப்பு விசைகள் கசிந்து அரசு டிஜிட்டல் சான்றிதழ்களைப் பாதித்தன.

🎯

பாடத்திட்ட தொடர்பு

அலகு 2 இன் கீழ் இணையப் பாதுகாப்பு, தேசிய டிஜிட்டல் உள்கட்டமைப்பு மற்றும் தகவல் தொழில்நுட்ப ஆளுமை தொடர்பான நடப்பு நிகழ்வுகளுக்கு முக்கியமானது.

📖

பாடக் கருத்துகள்

சொல்லைச் சொடுக்கி விளக்கக் குறிப்புகளைக் காணவும்:

இ-முத்ரா நிறுவனத்தின் 8 இணைய பாதுகாப்பு விசைகள் கசிவு: உலகளாவிய பாதுகாப்புப் பணிகள் தீவிரம்