निम्नलिखित में से क्या सुरक्षा जोखिम नहीं है?

अवधारणा: सूचना सुरक्षा में सुरक्षा जोखिम (खतरा) ऐसी कोई भी कार्रवाई या तकनीक है, जिसके माध्यम से कोई विरोधी डेटा और प्रणालियों की गोपनीयता, अखंडता या उपलब्धता से समझौता कर सकता है। सुरक्षा उपाय (नियंत्रण या प्रतिरोधी उपाय) ऐसा तंत्र है, जिसे किसी प्रणाली का स्वामी जोखिम-संसर्ग कम करने के लिए जानबूझकर लागू करता है। अतः किसी भी मद का वर्गीकरण उसकी भूमिका से संबंधित एक प्रश्न पर निर्भर करता है: क्या वह किसी प्रणाली के विरुद्ध कार्य करती है, अथवा उसकी रक्षा के लिए स्थापित की जाती है?

अनुप्रयोग: सूचीबद्ध चारों मदों को उनकी भूमिका के अनुसार रखने पर:

• हैकिंग — बिना प्राधिकरण के किसी कंप्यूटर, खाते या नेटवर्क तक पहुँच प्राप्त करना, सामान्यतः कमजोर परिचय-प्रमाणों, अद्यतन न किए गए सॉफ़्टवेयर या गलत विन्यास का लाभ उठाकर; इसमें कर्ता प्रणाली के विरुद्ध सक्रिय विरोधी होता है।

• फ़िशिंग — किसी विश्वसनीय बैंक, सेवा या सहकर्मी का प्रतिरूपण करने वाला कपटपूर्ण संदेश, जो प्राप्तकर्ता को परिचय-प्रमाण, ओटीपी या कार्ड का विवरण सौंपने के लिए प्रेरित करता है; इसमें भी विरोधी उपयोगकर्ता के विरुद्ध कार्य करता है।

• फार्मिंग — डीएनएस समाधान-प्रक्रिया या स्थानीय होस्ट्स फ़ाइल से छेड़छाड़ करना, जिससे सही टाइप किया गया वेब पता बिना किसी संकेत के आक्रमणकारी द्वारा नियंत्रित सर्वर पर पहुँच जाए; यह भी एक विरोधी कार्रवाई है।

• फ़ायरवॉल — नेटवर्क की सीमा पर स्थापित हार्डवेयर या सॉफ़्टवेयर घटक, जो प्रत्येक आगत और निर्गत पैकेट की जाँच विन्यस्त नियम-समुच्चय के आधार पर करता है तथा उसे अनुमति देता है या अवरुद्ध करता है; इसे नेटवर्क का स्वामी स्थापित और विन्यस्त करता है।

पुनःजाँच: सूचीबद्ध चार मदों में से तीन किसी विरोधी द्वारा प्रणाली के विरुद्ध की जाने वाली कार्रवाइयाँ हैं, इसलिए उनमें से प्रत्येक जोखिम-संसर्ग बढ़ाती है। नियम-समुच्चय के आधार पर पैकेटों को छाँटने वाला सीमा-घटक ही एकमात्र ऐसा घटक है, जिसे रक्षक द्वारा लागू किया जाता है; इसीलिए फ़ायरवॉल वह मद है जो सुरक्षा जोखिम नहीं है। गलत ढंग से विन्यस्त फ़ायरवॉल निस्संदेह सुरक्षा में रिक्ति छोड़ सकता है, किंतु यह नियंत्रण की स्थापना के तरीके में दोष है; तंत्र स्वयं खतरे के बजाय प्रतिरोधी उपाय ही रहता है।