Defence Technology & Cybersecurity

परिचय

रक्षा प्रौद्योगिकी और साइबर सुरक्षा UPSC विज्ञान और प्रौद्योगिकी पाठ्यक्रम का एक उच्च-प्रभावी, अंतर-विषयक खंड है। यह हार्डवेयर, सॉफ्टवेयर, सिस्टम और सिद्धांतों को कवर करता है जो राष्ट्र की संप्रभुता को भौतिक और डिजिटल दोनों डोमेन में सुरक्षित रखते हैं। गंभीर आकांक्षी के लिए, इस उप-विषय के लिए वैचारिक स्पष्टता (जैसे, ब्लॉकचेन कैसे काम करता है, बैलिस्टिक मिसाइल को क्रूज मिसाइल से क्या अलग करता है) और समसामयिक जागरूकता (जैसे, भारत की ड्रोन-रोधी प्रणालियाँ, राष्ट्रीय साइबर सुरक्षा रणनीति, मिशन शक्ति) का मिश्रण आवश्यक है।

UPSC ने इस क्षेत्र को मध्यम आवृत्ति के साथ परीक्षण किया है—सामान्य अध्ययन पत्र में प्रति वर्ष लगभग 2-3 प्रश्न—और प्रश्न व्यापक स्पेक्ट्रम में फैले हैं: उभरती नागरिक तकनीकों (Internet of Things, कृत्रिम बुद्धिमत्ता, ब्लॉकचेन) से लेकर विशेष रक्षा-विशिष्ट अवधारणाओं (ड्रोन झुंड, उपग्रह प्रक्षेपण वाहन, इलेक्ट्रॉनिक युद्ध) तक। कठिनाई स्तर मध्यम से उच्च है; केवल तथ्यात्मक स्मरण अपर्याप्त है क्योंकि परीक्षा तेजी से लागू समझ की मांग करती है। उदाहरण के लिए, 2018 के प्रश्न में केवल "IoT क्या है?" नहीं पूछा गया, बल्कि एक वास्तविक स्मार्ट-होम परिदृश्य प्रस्तुत किया गया और उम्मीदवार से अंतर्निहित संचार प्रतिमान की पहचान करने की अपेक्षा की गई। इसी तरह, 2020 के कृत्रिम बुद्धिमत्ता पर प्रश्न में पूछा गया कि AI कौन से विशिष्ट कार्य प्रभावी ढंग से कर सकता है, जो उम्मीदवार की क्षमता को हाइप से अलग करने की क्षमता का परीक्षण करता है।

इस उप-विषय के लिए प्रदान किए गए 11 पिछले-वर्ष के प्रश्न (PYQ) एक स्पष्ट पैटर्न प्रकट करते हैं: UPSC वैचारिक-कथन-आधारित प्रश्नों (जैसे, ड्रोन झुंड, ब्लॉकचेन, उपग्रह प्रक्षेपण वाहनों पर सही/गलत कथन) और अनुप्रयोग-परिदृश्य प्रश्नों (जैसे, IoT उदाहरण, आधार API अर्थ) को वरीयता देता है। एक छोटा अंश मिलान-प्रकार या परिभाषा-आधारित है। महत्वपूर्ण रूप से, इनमें से कुछ PYQ—जैसे Pronuclear Transfer (2020) और फॉस्फोरस चक्र (2021) पर—इस उप-विषय के लिए गलत तरीके से जिम्मेदार प्रतीत होते हैं। यह अध्याय केवल ऐतिहासिक रूप से सटीक रक्षा-प्रौद्योगिकी और साइबर सुरक्षा सामग्री सिखाता है, उन असंबंधित प्रश्नों को अनदेखा करता है।

इस अध्याय का अध्ययन करने के बाद, आप सक्षम होंगे:

• मूल अवधारणाओं को परिभाषित और विभेदित करना: ड्रोन झुंड, GPS स्पूफिंग, IoT, AI, ब्लॉकचेन, API, बैलिस्टिक बनाम क्रूज मिसाइलें, साइबर खतरे, एन्क्रिप्शन, और बहुत कुछ।
• प्रमुख भारतीय रक्षा कार्यक्रमों को याद रखना: उपग्रह प्रक्षेपण वाहन (PSLV, GSLV, SSLV), मिसाइल रक्षा (AAD, PDV), एंटी-सैटेलाइट हथियार (ASAT), और साइबर शासन निकाय (CERT-In, I4C)।
• PYQ पैटर्न का विश्लेषण करना और सामान्य जाल से बचना (जैसे, GPS जामिंग को स्पूफिंग से अलग करना, ब्लॉकचेन को सभी हमलों के विरुद्ध अपरिवर्तनीय मानना)।
• तथ्यात्मक विवरण बनाए रखने के लिए स्मृति सहायक और तुलना तालिकाओं को लागू करना परीक्षा दिवस के लिए।

निम्नलिखित खंड प्रथम सिद्धांतों से आधार बनाते हैं, फिर उन विशिष्ट तकनीकों और नीतियों में गहराई से जाते हैं जो UPSC ने परीक्षण किया है—और अगले परीक्षण की संभावना है।

मुख्य अवधारणाएं और आधार

नीचे दी गई प्रत्येक परिभाषा एक उद्धरण में है। इन्हें ध्यान से पढ़ें; ये अध्याय की ईंटें हैं।

रक्षा प्रौद्योगिकी: प्रौद्योगिकी की वह शाखा जो सैन्य उद्देश्यों के लिए उपयोग किए जाने वाले सिस्टम के डिजाइन, विकास और तैनाती से संबंधित है। इसमें हथियार प्रणालियाँ (मिसाइलें, ड्रोन, बंदूकें), प्लेटफॉर्म (जहाज, विमान, बख्तरबंद वाहन), सेंसर (रडार, सोनार, उपग्रह-आधारित निगरानी), संचार नेटवर्क, और साइबर-युद्ध क्षमताएं शामिल हैं।

साइबर सुरक्षा: कंप्यूटर सिस्टम, नेटवर्क, प्रोग्राम और डेटा को डिजिटल हमले, क्षति या अनधिकृत पहुंच से सुरक्षित रखने का अभ्यास। इसके तीन मुख्य उद्देश्य हैं गोपनीयता (डेटा केवल अधिकृत पक्षों द्वारा पठनीय है), अखंडता (डेटा में परिवर्तन नहीं किया जाता है), और उपलब्धता (सिस्टम और डेटा आवश्यकता होने पर सुलभ हैं)—CIA Triad।

ड्रोन झुंड: कई मानवरहित हवाई वाहनों (UAV) का एक समन्वित समूह जो एक दूसरे के साथ (मेश नेटवर्क) और कमांड केंद्र के साथ संचार करते हैं, अक्सर कार्यों को विभाजित करने, बाधाओं से बचने और रक्षा को दबाने के लिए AI का उपयोग करते हैं। झुंड में व्यक्तिगत ड्रोन एक दूसरे के साथ सीधे संचार कर सकते हैं, जिससे झुंड कमांड लिंक के नुकसान के लिए लचीला बन जाता है (UPSC 2026 में परीक्षण किया गया)।

Internet of Things (IoT): भौतिक वस्तुओं का एक नेटवर्क—घरेलू उपकरण, वाहन, औद्योगिक सेंसर—जिनमें सॉफ्टवेयर, सेंसर और कनेक्टिविटी एम्बेड है जो उन्हें डेटा एकत्र करने और विनिमय करने में सक्षम बनाता है। रक्षा में, IoT का उपयोग स्मार्ट आधार, युद्धक्षेत्र की निगरानी और लॉजिस्टिक्स ट्रैकिंग के लिए किया जाता है (UPSC 2018 में एक परिदृश्य के माध्यम से परीक्षण किया गया)।

कृत्रिम बुद्धिमत्ता (AI): मशीनों द्वारा मानव बुद्धिमत्ता प्रक्रियाओं का अनुकरण, विशेष रूप से कंप्यूटर सिस्टम। मुख्य उप-क्षेत्रों में मशीन लर्निंग (पैटर्न मान्यता), प्राकृतिक भाषा प्रसंस्करण और कंप्यूटर दृष्टि शामिल हैं। AI धोखाधड़ी लेनदेन का पता लगाने, शतरंज खेलने, स्वायत्त वाहनें चलाने, भाषाओं का अनुवाद करने और चिकित्सा छवियों का निदान करने जैसे कार्यों को प्रभावी ढंग से कर सकता है (UPSC 2020 में परीक्षण किया गया)।

ब्लॉकचेन: एक वितरित, विकेंद्रीकृत बहीखाता जो ब्लॉक की एक श्रृंखला में लेनदेन दर्ज करता है। प्रत्येक ब्लॉक क्रिप्टोग्राफ़िक रूप से पिछले एक से जुड़ा होता है, जिससे छेड़छाड़ को असाधारण रूप से कठिन बना दिया जाता है। ब्लॉकचेन पारदर्शिता, अपरिवर्तनीयता और सुरक्षा प्रदान करता है, और क्रिप्टोकरेंसी से परे उपयोग किया जाता है—उदाहरण के लिए, आपूर्ति-श्रृंखला ट्रैकिंग, पहचान प्रबंधन और सुरक्षित मतदान में (UPSC 2020 में परीक्षण किया गया)।

Application Programming Interface (API): प्रोटोकॉल और उपकरणों का एक सेट जो विभिन्न सॉफ्टवेयर अनुप्रयोगों को एक दूसरे के साथ संचार करने की अनुमति देता है। एक खुला API सार्वजनिक रूप से तीसरे पक्ष के डेवलपर्स के लिए उपलब्ध है, जिससे उन्हें प्लेटफॉर्म के शीर्ष पर सेवाएँ बनाने में सक्षम बनाया जाता है। उदाहरण के लिए, आधार के खुले API सरकारी और निजी संस्थाओं को वास्तविक जैव-सूचना को उजागर किए बिना पहचान को सत्यापित करने की अनुमति देता है (UPSC 2018 में परीक्षण किया गया)।

GPS स्पूफिंग: झूठे GPS संकेत का संचरण जो एक प्राप्तकर्ता को गलत स्थिति या समय की गणना करने के लिए धोखा देता है। यह जामिंग (जो केवल संकेतों को अवरुद्ध करता है) की तुलना में अधिक परिष्कृत है क्योंकि यह प्राप्तकर्ता को झूठे संकेत पर विश्वास करने के लिए धोखा देता है। काउंटर-ड्रोन सिस्टम अक्सर GPS स्पूफिंग का उपयोग करके दुष्ट ड्रोन को रीडायरेक्ट करते हैं (UPSC 2026 में परीक्षण किया गया)।

Terahertz Band: विद्युतचुंबकीय स्पेक्ट्रम का क्षेत्र जो माइक्रोवेव (1-100 GHz) और अवरक्त (30-300 THz) के बीच है, लगभग 0.1-10 THz। यह डेटा संचार के लिए अत्यंत उच्च बैंडविड्थ प्रदान करता है, लेकिन उच्च वायुमंडलीय अवशोषण और सीमित उपकरण परिपक्वता का सामना करता है। 2026 के ड्रोन-झुंड प्रश्न का कथन 1 गलत है क्योंकि ड्रोन झुंड आमतौर पर पारंपरिक रेडियो आवृत्तियों (UHF, L-बैंड, S-बैंड) या ISM बैंड पर मेश नेटवर्किंग का उपयोग करते हैं, Terahertz बैंड का नहीं।

एन्क्रिप्शन: सादे पाठ (पठनीय डेटा) को एल्गोरिथ्म और कुंजी का उपयोग करके साइफरटेक्स्ट (एन्कोडित डेटा) में परिवर्तित करने की प्रक्रिया। केवल अधिकृत पक्ष सही कुंजी के साथ इसे डिक्रिप्ट कर सकते हैं। सममित एन्क्रिप्शन एन्क्रिप्शन और डिक्रिप्शन के लिए एक ही कुंजी का उपयोग करता है (जैसे, AES) जबकि असममित एन्क्रिप्शन सार्वजनिक-निजी कुंजी जोड़ी का उपयोग करता है (जैसे, RSA)। एन्क्रिप्शन सुरक्षित संचार, ई-कॉमर्स और सैन्य नेटवर्क की नींव है।

साइबर हमला: कंप्यूटर सिस्टम या नेटवर्क के किसी भी इरादतन शोषण को दुर्भावनापूर्ण इरादे से। सामान्य प्रकारों में शामिल हैं: फिशिंग (साख चोरी करने के लिए धोखाधड़ी वाले ईमेल), Ransomware (मैलवेयर जो डेटा को एन्क्रिप्ट करता है और भुगतान की मांग करता है), Distributed Denial-of-Service (DDoS) (सर्वर को ट्रैफिक से अभिभूत करना), Man-in-the-Middle (MitM) (संचार को इंटरसेप्ट करना), और Malware (वायरस, वर्म्स, ट्रोजन)।

बैलिस्टिक मिसाइल: एक मिसाइल जो बैलिस्टिक प्रक्षेपवक्र का पालन करती है—शुरुआती प्रक्षेपण चरण के दौरान केवल संचालित, फिर लक्ष्य की ओर मुक्त-पतन चाप में तटस्थ। यह अंतरमहाद्वीपीय दूरी (ICBM) की यात्रा कर सकता है और इसे अवरोधित करना कठिन है क्योंकि इसकी उच्च गति और खड़ी पुन: प्रवेश कोण।

क्रूज मिसाइल: एक मिसाइल जो अपनी पूरी उड़ान के दौरान स्व-संचालित (आमतौर पर जेट इंजन) है, कम ऊंचाई पर उड़ रही है और रडार पहचान से बचने के लिए इलाके के पास का रास्ता अपनाती है। उदाहरणों में BrahMos (भारत-रूस संयुक्त उद्यम) शामिल है।

इलेक्ट्रॉनिक वारफेयर (EW): इलेक्ट्रोमैग्नेटिक स्पेक्ट्रम का उपयोग करके संवेदन, सुरक्षा और संचार (इलेक्ट्रॉनिक सुरक्षा) को शामिल करने वाली सैन्य कार्रवाई, या दुश्मन के स्पेक्ट्रम उपयोग को नकारना, बाधित करना और धोखा देना (इलेक्ट्रॉनिक हमला)। जामिंग और स्पूफिंग क्लासिक EW तकनीकें हैं।

Zero-day Vulnerability: सॉफ्टवेयर में एक सुरक्षा खामी जो विक्रेता को अज्ञात है और इस प्रकार प्रकाशित पैच नहीं है। यह साइबर हमलावरों और राज्य-प्रायोजित हैकर्स के लिए एक कीमती हथियार है।

Firewall: एक नेटवर्क सुरक्षा उपकरण जो पूर्वनिर्धारित सुरक्षा नियमों के आधार पर आने वाले और जाने वाले नेटवर्क ट्रैफिक की निगरानी और नियंत्रण करता है। यह विश्वस्त आंतरिक नेटवर्क और अविश्वसनीय बाहरी लोगों के बीच एक बाधा के रूप में कार्य करता है (उदाहरण के लिए, इंटरनेट)।

Intrusion Detection System (IDS) / Intrusion Prevention System (IPS): IDS नेटवर्क ट्रैफिक को संदिग्ध गतिविधि के लिए निष्क्रिय रूप से निगरानी करता है और सतर्कताओं को लॉग करता है। IPS वास्तविक समय में पहचाने गए खतरे को सक्रिय रूप से ब्लॉक या रोकता है।

Virtual Private Network (VPN): उपयोगकर्ता के डिवाइस और दूरस्थ सर्वर के बीच एक एन्क्रिप्टेड सुरंग बनाता है, उपयोगकर्ता के IP पते को मास्क करता है और सार्वजनिक नेटवर्क पर डेटा संचरण को सुरक्षित करता है।

ये परिभाषाएं इस उप-विषय में प्रत्येक PYQ की शब्दावली हैं। निम्नलिखित गहन-गोता खंडों में, हम उन्हें वास्तविक UPSC प्रश्नों पर लागू करेंगे और आसपास की नीति और तकनीकी संदर्भ का पता लगाएंगे।

ड्रोन प्रौद्योगिकी और काउंटर-ड्रोन सिस्टम

ड्रोन के प्रकार और उनके सैन्य उपयोग

ड्रोन, या Unmanned Aerial Vehicles (UAV), छोटे हाथ-प्रक्षेपित चतुष्कोण (निम्न ऊंचाई पर निगरानी के लिए) से लेकर बड़े, उच्च-ऊंचाई, लंबी-सहनशीलता (HALE) प्लेटफॉर्म जैसे Global Hawk या भारत की DRDO Rustom श्रृंखला तक होते हैं। सैन्य शब्दावली में, सशस्त्र ड्रोन को UCAV (Unmanned Combat Aerial Vehicles) कहा जाता है—उदाहरण के लिए, US Predator/Reaper और भारतीय DRDO Ghatak (विकास के अंतर्गत)। एक विशेष श्रेणी loitering munitions है (जिसे "आत्मघाती ड्रोन" भी कहा जाता है) जो एक क्षेत्र में परिक्रमा कर सकते हैं और फिर कमांड पर एक लक्ष्य पर हमला कर सकते हैं।

तुलना तालिका: ड्रोन प्लेटफॉर्म

झुंड प्रौद्योगिकी: संचार और नियंत्रण

ड्रोन झुंड केवल हवा में कई ड्रोन नहीं है; इसके लिए विकेंद्रीकृत समन्वय की आवश्यकता है ताकि व्यक्तिगत ड्रोन सेंसर डेटा साझा करें, संरचना को समायोजित करें, और निरंतर मानव पर्यवेक्षण के बिना कार्यों को विभाजित करें। यह एक mobile ad-hoc network (MANET) के माध्यम से प्राप्त किया जाता है जहाँ प्रत्येक ड्रोन एक नोड के रूप में कार्य करता है, दूसरों के लिए डेटा रिले करता है।

• संचार आवृत्ति: अधिकांश झुंड ISM bands (2.4 GHz, 5.8 GHz) या दृष्टि सीमा से परे लिंक के लिए UHF में काम करते हैं। Terahertz band (UPSC 2026 में एक विकर्षक के रूप में परीक्षण किया गया) ड्रोन झुंड के लिए अभी तक व्यावहारिक नहीं है क्योंकि उच्च वायुमंडलीय क्षीणन और अपरिपक्व हार्डवेयर।
• कमांड केंद्र लिंक: झुंड कमांडर उच्च-स्तरीय उद्देश्य जारी करता है (जैसे, "इस क्षेत्र की गश्त करो"), और झुंड की AI ड्रोन के बीच कार्य को विभाजित करती है। भले ही कमांड केंद्र का लिंक जामित हो, झुंड अपने मिशन को जारी रख सकता है क्योंकि व्यक्तिगत ड्रोन एक दूसरे के साथ संचार करते हैं—यह कथन PYQ 2026 में सही था।
• GPS स्पूफिंग एक प्रतिमान के रूप में: एक नकली GPS संकेत भेजने से झुंड को विश्वास हो सकता है कि यह एक अलग स्थान पर है, जिससे इसकी नेविगेशन को भ्रमित किया जा सकता है और संभवतः इसे उतरने या एक गलत आधार पर वापस आने के लिए मजबूर किया जा सकता है। यह सही है और PYQ 2026 का हिस्सा था।

काउंटर-ड्रोन तकनीकें

काउंटर-ड्रोन सिस्टम (जिसे C-UAS भी कहा जाता है) कई विधियों को नियोजित करते हैं:

1. Kinetic interception: प्रक्षेप्य, जाल या अन्य ड्रोन का उपयोग करके दुष्ट ड्रोन को भौतिक रूप से नष्ट या कब्जा करना।
2. इलेक्ट्रॉनिक जामिंग: ड्रोन और इसके ऑपरेटर के बीच संचार लिंक को बाधित करना, या इसके GPS रिसीवर को जामित करना।
3. GPS स्पूफिंग: ऊपर वर्णित अनुसार, जामिंग का एक अधिक परिष्कृत विकल्प क्योंकि यह पहचान के बिना ड्रोन को रीडायरेक्ट कर सकता है।
4. निर्देशित ऊर्जा: लेजर या माइक्रोवेव हथियार जो ड्रोन के इलेक्ट्रॉनिक्स को अक्षम करते हैं।
5. साइबर अधिग्रहण: ड्रोन के सॉफ्टवेयर में कमजोरियों का शोषण करके नियंत्रण लेना।

भारत ने DRDO द्वारा अपनी स्वयं की anti-drone system विकसित की है, जो राडार पहचान, निष्क्रिय RF पहचान, और जामिंग/स्पूफिंग का उपयोग करके खतरों को निरस्त्र करता है। Drone Detection, Deterrence, and Destroy System (D4S) उच्च-सुरक्षा आयोजनों और सीमाओं पर तैनात है।

भारतीय ड्रोन कार्यक्रम

• DRDO Rustom-II (Tapas BH-201): निगरानी के लिए मध्यम-ऊंचाई दीर्घ-सहनशीलता (MALE) UAV।
• DRDO Ghatak: स्टील्दी UCAV (परीक्षण के अंतर्गत)।
• DRDO Archer (UAV-N): नौसैनिक परिवहन के लिए नौसेना संस्करण।
• वाणिज्यिक ड्रोन: Drone Rules 2021 के तहत, भारत ने नागरिक उद्देश्यों के लिए ड्रोन के उपयोग को उदार बनाया है, लेकिन कठोर पंजीकरण और भू-बाड़ी आवश्यकताओं के साथ।

साइबर सुरक्षा: खतरे, शासन और तकनीकें

साइबर खतरे का परिदृश्य

साइबर हमलों की आवृत्ति और परिष्कार में तेजी से वृद्धि हुई है। UPSC ने इस डोमेन को AI की साइबर सुरक्षा में भूमिका (2020) और Blockchain की सुरक्षा विशेषताएँ (2020) पर प्रश्नों के माध्यम से परीक्षण किया है। मुख्य खतरे जो प्रत्येक आकांक्षी को जानने चाहिए:

साइबर सुरक्षा तकनीकें और सर्वोत्तम प्रथाएँ

• Firewalls और IDS/IPS रक्षा की पहली पंक्ति बनाते हैं।
• एन्क्रिप्शन आराम और संचरण में डेटा की सुरक्षा करता है। TLS/SSL वेब ट्रैफिक को सुरक्षित करता है। End-to-end encryption (E2EE) यह सुनिश्चित करता है कि केवल भेजने वाला और प्राप्तकर्ता संदेश पढ़ सकते हैं।
• Multi-Factor Authentication (MFA) पासवर्ड से परे एक अतिरिक्त परत जोड़ता है।
• ब्लॉकचेन एक tampering-proof बहीखाता प्रदान करता है, जिससे यह पहचान प्रबंधन और सुरक्षित मतदान के लिए उपयुक्त है। हालांकि, ब्लॉकचेन अभेद्य नहीं है—51% attacks (जहाँ एक खनिक 50% से अधिक computing power नियंत्रित करता है) बहीखाता को फिर से लिख सकते हैं। UPSC 2020 ने इस सूक्ष्मता का परीक्षण किया: उस PYQ के कथन 2 (जिसने कहा कि "ब्लॉकचेन पूर्ण सुरक्षा की गारंटी देता है") गलत था।
• AI साइबर सुरक्षा में: मशीन लर्निंग एल्गोरिथ्म नेटवर्क ट्रैफिक में विसंगतियों का पता लगा सकते हैं, फिशिंग ईमेल को फ्लैग कर सकते हैं, और zero-day exploits की भविष्यवाणी कर सकते हैं। हालांकि, AI एक जादू की गोली नहीं है—यह adversarial inputs से धोखा खा सकता है और बड़े प्रशिक्षण डेटा सेट की आवश्यकता है।

भारत का साइबर शासन ढांचा

CERT-In (Indian Computer Emergency Response Team): नोडल एजेंसी Ministry of Electronics & Information Technology (MeitY) के तहत साइबर घटनाओं पर प्रतिक्रिया के लिए। यह सलाह जारी करता है, संकट प्रबंधन का समन्वय करता है, और वेबसाइटों को अवरुद्ध करने या सेवा प्रदाताओं को लॉग साझा करने का आदेश देने की शक्ति रखता है।

राष्ट्रीय साइबर सुरक्षा नीति (2013): नागरिकों, व्यवसायों और सरकार के लिए एक सुरक्षित और लचीले cyberspace का निर्माण करने का लक्ष्य। यह महत्वपूर्ण आधारभूत संरचना सुरक्षा, साइबर अपराध जांच, क्षमता निर्माण और अंतर्राष्ट्रीय सहयोग को कवर करता है।

National Critical Information Infrastructure Protection Centre (NCIIPC): भारत के महत्वपूर्ण सूचना आधारभूत संरचना की रक्षा करने के लिए जिम्मेदार—विद्युत ग्रिड, बैंकिंग नेटवर्क, रक्षा प्रणालियाँ, और रणनीतिक संचार।

Indian Cyber Crime Coordination Centre (I4C): गृह मंत्रालय की एक पहल साइबर अपराध से लड़ने के लिए reporting portals (जैसे, cybercrime.gov.in), कानून प्रवर्तन के प्रशिक्षण, और जागरूकता अभियानों के माध्यम से।

IoT सुरक्षा चुनौतियाँ (UPSC 2018 परिदृश्य)

2018 का PYQ एक स्मार्ट होम का वर्णन करता है जहाँ एक अलर्ट एक geyser को ट्रिगर करता है, एक दर्पण मौसम दिखाता है, एक रेफ्रिजरेटर किराने का सामान ऑर्डर करता है, और एक कार संदेश भेजता है। सही उत्तर Internet of Things था, न कि Border Gateway Protocol, Internet Protocol, या Virtual Private Network।

क्यों? क्योंकि परिदृश्य इंटरकनेक्टेड डिवाइसेस (geyser, दर्पण, रेफ्रिजरेटर, कार) दिखाता है जो संचार करते हैं और स्वायत्त निर्णय लेते हैं—IoT की परिभाषित विशेषता। BGP इंटरनेट backbone के लिए एक routing protocol है; IP addressing scheme है; VPN एक सुरक्षित सुरंग है। कोई भी described device-to-device ecosystem नहीं बनाता है।

IoT की सुरक्षा चुनौती यह है कि कई डिवाइसेस में सीमित processing power है और antivirus या encryption नहीं चला सकते, जिससे वे botnets के लिए असुरक्षित हो जाते हैं (जैसे, Mirai botnet जिसने IoT devices का उपयोग करके DDoS हमले लॉन्च किए)।

रक्षा में उभरती तकनीकें: AI, ब्लॉकचेन और IoT

रक्षा में AI

AI रक्षा को कई क्षेत्रों में क्रांतिकारी रूप दे रहा है:

• स्वायत्त वाहन और ड्रोन: Self-piloting विमान, जमीनी वाहन, और नौसैनिक जहाज।
• Target recognition: कंप्यूटर दृष्टि ड्रोन पैदल से दुश्मन टैंक, विमान या कर्मी की पहचान कर सकता है।
• Logistics optimisation: AI आपूर्ति मार्गों की योजना बनाता है, रखरखाव की आवश्यकताओं की भविष्यवाणी करता है, और inventory का प्रबंधन करता है।
• Cyber defence: AI-आधारित SIEM (Security Information and Event Management) सिस्टम वास्तविक समय में घुसपैठ का पता लगाते हैं।
• Intelligence analysis: प्राकृतिक भाषा प्रसंस्करण open-source intelligence (OSINT) और intercepted संचार को actionable patterns के लिए स्कैन करता है।

हालांकि, AI की सीमाएँ हैं। UPSC 2020 ने पूछा कि कौन से कार्य AI प्रभावी ढंग से कर सकता है: सही उत्तर सभी पाँच था—शतरंज खेलना, धोखाधड़ी का पता लगाना, self-driving कार, भाषाओं का अनुवाद, और रोगों का निदान। लेकिन AI सामान्य ज्ञान, सहानुभूति, या नैतिक तर्क की आवश्यकता वाले कार्यों को नहीं कर सकता—एक सूक्ष्मता जो UPSC भविष्य में परीक्षण कर सकता है।

Secure Communication और Identity के लिए ब्लॉकचेन

ब्लॉकचेन की विकेंद्रीकरण और क्रिप्टोग्राफिक chaining इसे आकर्षक बनाती है:

• सुरक्षित सैन्य संचार: संदेशों को एक immutable बहीखाते में दर्ज किया जा सकता है, non-repudiation सुनिश्चित करता है।
• Identity management: Aadhaar API (UPSC 2018) एक केंद्रीकृत डेटाबेस का उपयोग करने वाले खुले API का एक उदाहरण है, लेकिन ब्लॉकचेन का उपयोग एक self-sovereign identity बनाने के लिए किया जा सकता है जहाँ उपयोगकर्ता अपना स्वयं का डेटा नियंत्रित करता है।
• Supply chain integrity: सैन्य घटकों (जैसे, गोला-बारूद, spare parts) की provenance को ट्रैक करना counterfeit माल को रोकने के लिए।
• Voting systems: Blockchain-आधारित e-voting tamper-proof records प्रदान कर सकता है, हालांकि challenges बनी रहती हैं (जैसे, voter authentication, secrecy)।

Battlefield में IoT

स्मार्ट होम से परे, IoT को सैन्य आधारों में तैनात किया जाता है जहाँ हजारों sensors humidity, temperature, fuel levels, और security breaches की निगरानी करते हैं। Army's Smart Base initiative और Border Security Network IoT का उपयोग करके manual patrols को कम करते हैं और seismic, infrared, और motion sensors के माध्यम से घुसपैठ का पता लगाते हैं।

भारत के अंतरिक्ष और मिसाइल कार्यक्रम

उपग्रह प्रक्षेपण वाहन

भारत ने लॉन्च वाहनों का एक परिवार विकसित किया है:

2018 का PYQ भारत के उपग्रह प्रक्षेपण वाहनों के बारे में केवल कथन 1 को सही पहचानता है (संभवतः कि PSLV ध्रुवीय orbits के लिए उपयोग किया जाता है) जबकि GSLV की payload क्षमता और SLV-3 के चरणों की संख्या के बारे में कथन गलत थे (ऐतिहासिक accuracy: SLV-3 के 4 चरण थे, 3 नहीं; GSLV Mk II 2.5-tonne class launch कर सकता है, 4-tonne नहीं)।

बैलिस्टिक मिसाइल रक्षा (BMD)

भारत के पास DRDO द्वारा विकसित एक दो-स्तरीय BMD प्रणाली है:

Prithvi Air Defence (PAD): Exo-atmospheric interceptor (50-80 km altitude)। Advanced Air Defence (AAD): Endo-atmospheric interceptor (15-30 km altitude)। Prithvi Defence Vehicle (PDV): Upgraded exo-atmospheric interceptor (120 km तक)। Ashvin: Hypersonic interceptor (2022 में परीक्षण किया गया) बैलिस्टिक missiles को endo-atmospheric चरण में target करने के लिए।

ये भारत के Ballistic Missile Defence Shield का हिस्सा हैं 5,000 km तक की range की मिसाइलों को intercept करने में सक्षम। Phase-I (PAD + AAD) पहले से ही Delhi और Mumbai के आसपास तैनात है; Phase-II (PDV + Ashvin) longer ranges के लिए कवरेज extend करने का लक्ष्य रखता है।

Anti-Satellite Weapons (ASAT)

27 मार्च 2019 को, भारत ने Mission Shakti conduct किया, एक anti-satellite test जिसमें एक modified Prithvi II missile का उपयोग करके एक live भारतीय satellite (Microsat-R) को low-earth orbit (LEO) में destroy करने के लिए। यह भारत को चौथा देश (US, Russia, China के बाद) बनाता है ASAT capability possess करने के लिए। test को अंतर्राष्ट्रीय स्तर पर space debris बनाने के लिए आलोचना की गई, लेकिन भारत ने तर्क दिया कि यह एक progressively weaponised space domain में आत्म-रक्षा के लिए आवश्यक है।

साइबर वारफेयर और अंतर्राष्ट्रीय साइबर मानदंड

State-Sponsored साइबर संचालन

साइबर वारफेयर में nation-states अपनी offensive cyber capabilities का उपयोग करके adversary की महत्वपूर्ण आधारभूत संरचना, सैन्य नेटवर्क, या आर्थिक systems को disrupt, degrade या destroy करते हैं। उल्लेखनीय उदाहरण शामिल हैं:

• Stuxnet (2010): एक US-Israeli worm जिसने Iranian nuclear centrifuges को destroy किया।
• WannaCry (2017): North Korea को attributed; UK's NHS को प्रभावित किया।
• SolarWinds (2020): Russian-linked supply-chain attack US government agencies पर।
• भारतीय संदर्भ: Pegasus spyware (NSO Group, Israeli) को भारतीय journalists, activists, और politicians को target करने के लिए उपयोग किया गया (2021)।

मानदंड और संधियाँ

साइबर वारफेयर को regulate करने के लिए कोई global treaty नहीं है। UN Group of Governmental Experts (UN GGE) ने reports (2013, 2015) जारी किए हैं जिसमें कहा गया है कि existing international law (जिसमें UN Charter और Geneva Conventions शामिल हैं) cyberspace को लागू होता है। मुख्य सिद्धांत:

• States को cyber attacks conduct नहीं करने चाहिए जो critical infrastructure को नुकसान पहुंचाते हैं।
• States को knowingly allow नहीं करना चाहिए कि उनके territory का उपयोग other states पर cyber attacks के लिए किया जाए।
• Confidence-building measures (CBMs) जैसे hotlines और information exchange escalation के risk को कम करते हैं।

भारत एक multilateral, multi-stakeholder approach को internet governance में support करता है (China के full state sovereignty मॉडल के विपरीत)। भारत एक robust offensive-cyber capability के माध्यम से cyber deterrence की भी वकालत करता है।

महत्वपूर्ण आधारभूत संरचना सुरक्षा

भारत की critical infrastructure में power grid, banking और financial systems, telecommunications, transportation (air traffic control, railways), defence networks, और government databases (जैसे, Aadhaar) शामिल हैं। NCIIPC sectoral regulators (जैसे, RBI, TRAI) के साथ काम करता है baseline security standards को enforce करने के लिए। भारतीय Armed Forces का Integrated Cyber Command military cyber operations को coordinate करने के लिए set up किया जा रहा है।

क्रिप्टोग्राफी और सुरक्षित संचार

सममित बनाम असममित एन्क्रिप्शन

Public Key Infrastructure (PKI) वह framework है जो digital certificates को manage करता है (एक public key को एक identity से binding करता है)। इसका उपयोग SSL/TLS (आपके browser पर padlock), email encryption, और military authentication systems में किया जाता है।

Quantum Cryptography और भविष्य

एक sufficiently powerful quantum computer widely used public-key algorithms (RSA, ECC) को break कर सकता है जल्दी से large numbers को factorize करके। Post-quantum cryptography (जैसे, lattice-based, hash-based) एक replacement के रूप में विकसित किया जा रहा है। इस बीच, Quantum Key Distribution (QKD) quantum mechanics के सिद्धांतों का उपयोग करके provably security के साथ encryption keys distribute करता है—कोई भी eavesdropping quantum state को changes करता है और तुरंत detectable है। भारत DRDO और ISRO projects के माध्यम से 100+ km पर QKD demonstrate किया है।

Military संचार नेटवर्क

भारत की armed forces dedicated secure networks operate करती हैं:

• Army Network (ARN): एक terrestrial fibre-optic और satellite-backed network tri-service operations के लिए।
• Air Force Network (AFNET): Airbases, radar stations, और command centres को connects करता है।
• Navy's Network (Navy C4I2SR): Ships, submarines, और shore establishments को real-time data sharing के साथ integrate करता है।

ये networks strong encryption, redundant links, और strict access controls पर rely करते हैं।

Worked उदाहरण और अनुप्रयोग

उदाहरण 1 — UPSC 2026

प्रश्न: ड्रोन झुंड के संदर्भ में निम्नलिखित में से कौन सा/से कथन सही है/हैं?

1. वे कमांड केंद्र के साथ संचार करने के लिए Terahertz band की frequency का उपयोग करते हैं।
2. झुंड में व्यक्तिगत ड्रोन झुंड में अन्य ड्रोन के साथ संचार कर सकते हैं।
3. GPS Spoofing ड्रोन झुंड हमले का मुकाबला करने के लिए आमतौर पर उपयोग की जाने वाली तकनीक है।

Choices छात्रों ने देखे:

• केवल 1
• केवल 1 और 2
• केवल 2 और 3
• 1, 2 और 3

Walkthrough:

1. प्रश्न क्या test कर रहा है: ड्रोन झुंड कैसे communicate करते हैं (frequency bands, inter-drone networking) और counter-drone measures की समझ।
2. गलत choices क्यों गलत हैं:
   • कथन 1 गलत है क्योंकि drone swarms आमतौर पर conventional radio frequencies (UHF, L-band, S-band) या ISM bands पर mesh networking का उपयोग करते हैं—Terahertz band का नहीं, जो अभी experimental है और high atmospheric absorption से suffers करता है।
   • choice "केवल 1" eliminate है।
   • choice "केवल 1 और 2" eliminate है क्योंकि कथन 1 गलत है।
   • choice "1, 2 और 3" eliminate है क्योंकि कथन 1 गलत है।
3. सही choice क्यों सही है:
   • कथन 2 सही है: एक swarm की key feature यह है कि प्रत्येक node दूसरों के साथ सीधे communicate कर सकता है (mesh network), resilience देता है।
   • कथन 3 सही है: GPS spoofing वास्तव में drones को deceive और redirect करने के लिए उपयोग किया जाता है; यह एक standard counter-drone तकनीक है।

सही उत्तर: कथन 2 और 3 सही हैं।

Takeaway: मत मानो कि हर high-tech frequency (Terahertz, millimeter-wave) current drone systems में उपयोग किया जाता है। jamming और spoofing के बीच भेद जानो।

उदाहरण 2 — UPSC 2018

प्रश्न: identity platform 'Aadhaar' एक खुला 'Application Programming Interface' (API) प्रदान करता है। इसका क्या मतलब है?

Choices छात्रों ने देखे:

• (Implied) इसका मतलब है कि केवल government agencies Aadhaar को authentication के लिए उपयोग कर सकती हैं।
• इसका मतलब है कि private और government दोनों entities applications build कर सकते हैं जो Aadhaar का उपयोग करते हैं।
• (अन्य choice) इसका मतलब है कि Aadhaar data पूरी तरह से public को open है।

नोट: Original question के दो statements थे; सही उत्तर "दोनों 1 और 2" था। हम essence को reconstruct करते हैं।

Walkthrough:

1. प्रश्न क्या test कर रहा है: "open API" की समझ और यह Aadhaar को कैसे apply करता है।
2. गलत choices क्यों गलत हैं:
   • केवल government agencies API use कर सकती हैं, यह "open" को contradict करता है।
   • data पूरी तरह से open (public) होना एक security और privacy disaster होगा; open API केवल verified entities को hashed identifier के माध्यम से authenticity check करने की अनुमति देता है, raw biometrics को access नहीं करने के लिए।
3. सही choice क्यों सही है: एक open API का मतलब है कि कोई भी authorized third party (private banks, telecoms, आदि सहित) Aadhaar verification को अपनी services में integrate कर सकता है, बशर्ते वे UIDAI की security protocols का पालन करें। यह e-KYC, direct benefit transfers, और paperless authentication को enable करता है।

सही उत्तर: दोनों कथन जो private-sector और government use को described करते हैं सही थे; open API दोनों को allow करता है।

Takeaway: "Open" का मतलब "unrestricted" नहीं है। API openness के technical और policy अर्थ को समझो।

उदाहरण 3 — UPSC 2018 (IoT Scenario)

प्रश्न: [long paragraph smart home, car, refrigerator आदि का description]

Choices छात्रों ने देखे:

• Border Gateway Protocol
• Internet Protocol
• Virtual Private Network
• Internet of Things

Walkthrough:

1. प्रश्न क्या test कर रहा है: एक use-case description से real-world technology paradigm identify करने की ability।
2. गलत choices क्यों गलत हैं:
   • Border Gateway Protocol (BGP) autonomous systems के बीच internet पर reachability information exchange करने के लिए एक routing protocol है—कुछ ऐसा नहीं जो एक घर में devices को coordinate करता है।
   • Internet Protocol (IP) addressing scheme (IPv4/IPv6) है जो devices को identify करने को enable करता है; यह overarching concept नहीं है।
   • Virtual Private Network (VPN) एक public network पर एक encrypted tunnel बनाता है; यह device-to-device autonomous actions को enable नहीं करता।
3. सही choice क्यों सही है: परिदृश्य कई devices (alarm, geyser, mirror, refrigerator, car, door lock) दिखाता है जो sense, communicate, और human intervention के बिना act करते हैं—the quintessential definition of the Internet of Things।

सही उत्तर: Internet of Things।

Takeaway: जब UPSC एक vignette present करता है, interaction pattern पर focus करो, technical components पर नहीं। कोई भी smart sensors का network जो data exchange करते हैं और actions trigger करते हैं IoT है।

उदाहरण 4 — UPSC 2020 (AI Capabilities)

प्रश्न: Present state of development के साथ, Artificial Intelligence प्रभावी ढंग से निम्नलिखित में से कौन सा/से कर सकता है? (List included शतरंज खेलना, fraudulent transactions detect करना, self-driving cars, language translation, disease diagnosis।)

Choices छात्रों ने देखे:

• 1,2,3 और 5 केवल
• 1,3 और 4 केवल
• 2,4 और 5 केवल
• 1,2,3,4 और 5

Walkthrough:

1. प्रश्न क्या test कर रहा है: AI की current capabilities की realistic assessment बनाम hype।
2. गलत choices क्यों गलत हैं: उन सभी tasks पहले से ही AI द्वारा effectively perform किए जाते हैं—शतरंज (Deep Blue, AlphaZero), fraud detection (banks ML use करते हैं), self-driving (Waymo, Tesla), translation (Google Translate), disease diagnosis (AI X-rays, MRI read कर रहे हैं)। किसी को omit करना गलत होगा।
3. सही choice क्यों सही है: AI वास्तव में सभी पाँच tasks को एक level पर या मानव से बेहतर कर सकता है।

सही उत्तर: सभी पाँच tasks।

Takeaway: UPSC test करता है कि क्या आप current AI capabilities को futuristic abilities के साथ conflate करते हैं (जैसे, general intelligence, empathy)। जानो कि AI आज क्या कर सकता है: narrow, task-specific applications पहले से ही widespread हैं।

उदाहरण 5 — UPSC 2020 (Blockchain)

प्रश्न: "Blockchain Technology" के संदर्भ में, निम्नलिखित कथनों पर विचार करें:

1. ब्लॉकचेन पर प्रत्येक transaction एक block में recorded है और पिछले block के साथ cryptographically linked है।
2. एक blockchain completely secure है और tamper नहीं किया जा सकता।
3. Blockchain को supply chain management के लिए उपयोग किया जा सकता है।

Choices छात्रों ने देखे:

• केवल 1
• केवल 1 और 2
• केवल 1 और 3
• केवल 2 और 3

Walkthrough:

1. प्रश्न क्या test कर रहा है: blockchain की structure की समझ और इसकी realistic security properties।
2. गलत choices क्यों गलत हैं:
   • कथन 2 गलत है: blockchains tampering के लिए resistant हैं लेकिन immune नहीं—51% attacks, smart contract bugs, और social engineering security को break कर सकते हैं। word "completely" इसे एक false absolute बनाता है।
   • choice "केवल 1 और 2" eliminated है क्योंकि कथन 2 गलत है।
   • choice "केवल 2 और 3" eliminated है same reason के लिए।
3. सही choice क्यों सही है:
   • कथन 1 सही है: प्रत्येक block previous block का एक hash contain करता है, एक chain forming करता है।
   • कथन 3 सही है: blockchain पहले से ही supply chain transparency के लिए उपयोग किया जाता है (जैसे, farm से table तक food tracking, diamond provenance)।

सही उत्तर: कथन 1 और 3 सही हैं।

Takeaway: "completely," "always," "never" जैसे absolutes के लिए alert रहो statements में—वे अक्सर trap हैं। real-world applications को cryptocurrency से परे जानो।

PYQ रुझान और पैटर्न

नोट: 2022 credit rating प्रश्न core "Defence Technology & Cybersecurity" scope के बाहर आता है; यह यहाँ केवल pattern continuity illustrate करने के लिए शामिल है।

मुख्य पैटर्न:

• Factual बनाम analytical split: लगभग 40-45% प्रश्नों को straight recall की आवश्यकता है (जैसे, "कौन सा launch vehicle किस orbit के लिए", "Fanam का अर्थ", "सही historical pair", "कौन से जीव insects हैं", "कितने groups poisonous species हैं", "कौन सी epithets Buddha को belong करती हैं") जबकि 55-60% analytical ability test करते हैं—एक use-case description से concept identify करना, true/false statements traps के साथ evaluate करना। Purely factual history और biology questions (2022, 2024) का inclusion reinforce करता है कि UPSC occasionally broad general knowledge को एक dedicated subtopic के भीतर भी test करता है।
• "Emerging tech" themes की recurrence: IoT, AI, Blockchain 2-year gap के साथ repeatedly appear करते हैं। Quantum Computing या 5G/6G in defence पर एक प्रश्न जल्द ही expect करें।
• Defence-specific focus: Drone swarms (2026) और satellite launch vehicles (2018) केवल two purely defence प्रश्न हैं; दूसरे civilian tech पर centre करते हैं जिनके defence implications हैं या tangential subjects (credit ratings, medieval coins, historical scholars, insect classification, poisonous species, Buddhist epithets)। यह suggest करता है कि UPSC "Defence Technology & Cybersecurity" को broadly view करता है, कभी-कभी इसे miscellaneous factual recall के लिए एक catch-all के रूप में उपयोग करता है।
• "Which is/are correct" के साथ statement-based प्रश्न dominant format हैं (10 out of 10 relevant PYQs)। 2022 credit rating प्रश्न, historical pairs प्रश्न, और 2024 epithets प्रश्न सभी इस format को use करते हैं। 2024 के organism classification और poisonous species के प्रश्न एक "how many of the above" variant use करते हैं, जो एक growing trend है।
• Trap frequency: Absolute words ("completely", "always") false statements बनाने के लिए use किए जाते हैं। उन पर ध्यान दो। Additionally, composite statements (जैसे, एक institution को एक fact के साथ pairing करना इसकी ownership या scope के बारे में) common traps हैं, जैसे कि 2022 credit rating प्रश्न में देखा गया जहाँ "ICRA एक public limited company है" सही है लेकिन "credit rating agencies को RBI द्वारा regulate किया जाता है" गलत है (SEBI उन्हें regulate करता है)। 2024 poisonous species प्रश्न भी एक trap use करता है: कई उम्मीदवार assume करते हैं कि केवल snakes या fish poisonous हैं, लेकिन butterflies (जैसे, monarchs), fish (जैसे, pufferfish), और frogs (जैसे, poison dart frogs) सभी के poisonous representatives हैं।

क्या अन्य पूछा जा सकता है

Tested areas और syllabus scope के आधार पर, निम्नलिखित predictions ऊपर PYQs में anchored हैं। प्रत्येक prediction एक concept से उत्पन्न होता है पहले से ही touched लेकिन fully exploited नहीं, या एक tested topic का natural neighbour।

सामान्य गलतियाँ और जाल

• GPS jamming को GPS spoofing से confuse करना। जाल क्यों काम करता है: दोनों GPS को disrupt करते हैं, लेकिन jamming blocks करता है—spoofing deceives करता है। UPSC की 2026 ड्रोन प्रश्न में सही उत्तर इस distinction पर relied था। छात्र अक्सर assume करते हैं कि कोई भी counter-drone method jamming या spoofing interchangeably है। इससे कैसे बचें: Remember करो: jamming = noise, spoofing = fake signal।

• ब्लॉकचेन को "completely secure" मानना। जाल क्यों काम करता है: term "immutable ledger" absolute लगता है। UPSC 2020 ने word "completely" को उन लोगों को catch करने के लिए रखा जो blockchain को over-romanticise करते हैं। इससे कैसे बचें: हमेशा statement में "completely," "always," "never" जैसे qualifiers check करो। Blockchains tamper-resistant हैं, tamper-proof नहीं।

• Assume करना कि AI कोई भी task कर सकता है। जाल क्यों काम करता है: Headlines अक्सर कहते हैं "AI ले रहा है over"। लेकिन UPSC ने realistic current capabilities test किए—न कि future general intelligence। इससे कैसे बचें: Narrow AI (specific tasks) को artificial general intelligence (अभी भी theoretical) से अलग करो। Exam purposes के लिए, जानो कि AI आज क्या करता है की limited लेकिन impressive list।

• Satellite launch vehicles (PSLV vs. GSLV vs. SSLV) को mix up करना। जाल क्यों काम करता है: सभी "S" से शुरू होते हैं और similar लगते हैं। UPSC 2018 एक statement दिया जो payload capacities को mix करता था। इससे कैसे बचें: एक mnemonic बनाओ (नीचे Memory Aids देखो) और payload capacity को practice करो: PSLV ~1.8 t to SSO, GSLV Mk II ~2.5 t to GTO, GSLV Mk III ~4 t to GTO, SSLV ~0.5 t to LEO।

• Terahertz band को drone swarms में use किए जाने पर विश्वास करना। जाल क्यों काम करता है: Terahertz futuristic लगता है और plausible है। लेकिन यह practically use नहीं किया जाता है। इससे कैसे बचें: जानो कि drone swarms conventional ISM/UHF bands use करते हैं; Terahertz एक experimental, short-range, high-bandwidth technology है chip-to-chip communication के लिए, airborne swarms के लिए नहीं।

• IoT और M2M (Machine-to-Machine) को अलग मानना। जाल क्यों काम करता है: M2M अक्सर IoT का एक sub-set है, लेकिन UPSC उन्हें अलग करने की कोशिश कर सकता है। 2018 के scenario में, "Internet of Things" सही umbrella term था; M2M बहुत narrow होता। इससे कैसे बचें: समझो कि IoT = devices + internet + autonomous action; M2M = दो machines के बीच direct communication बिना internet के medium।

• "Open API" nuance को overlook करना। जाल क्यों काम करता है: "Open" unrestricted imply करता है, लेकिन Aadhaar का API केवल authorized entities के लिए open है strict regulation के तहत। इससे कैसे बचें: API प्रश्नों को ध्यान से पढ़ो; open integration के लिए interface की availability को refer करता है, data की public access को नहीं।

स्मृति सहायक और निमोनिक

1. "SAP GMS" – भारतीय Satellite Launch Vehicles (chronology)

Mnemonic: Silly Astronauts Prefer Great Missiles Safely क्या यह unlocks: Indian launch vehicles की sequence: S – SLV-3 (first, 1980) A – ASLV (augmented, 1980s) P – PSLV (workhorse, 1990s) G – GSLV (geosynchronous, 2000s) M – GSLV Mk III (aka LVM3, heaviest) S – SSLV (small satellite, latest)

Worked example: आप एक प्रश्न देखते हो: "कौन सा satellite launch vehicle PSLV के बाद develop किया गया?" Mnemonic आपको order बताता है: P के बाद G आता है (GSLV)। तो उत्तर GSLV है। नोट: इसे केवल तब use करो जब timeline matter करता है। Payload capacity के लिए, आपको separate memory की जरूरत है।

2. "PDRMM" – Common Cyber हमले के Types

Mnemonic: People Do Really Misunderstood Malware क्या यह unlocks: P – Phishing D – DDoS (Distributed Denial of Service) R – Ransomware M – Man-in-the-Middle (MitM) M – Malware (general)

Worked example: एक प्रश्न पूछता है: "निम्नलिखित में से कौन सा cyber attack का प्रकार नहीं है – DDoS, Ransomware, Firewall, Phishing?" Mnemonic आपको याद दिलाता है कि Firewall एक attack tool नहीं है, एक defence tool है।

3. CIA Triad (पहले से ही Core Concepts में) – cybersecurity objectives के लिए

C – गोपनीयता I – अखंडता A – उपलब्धता किसी भी security-related प्रश्न को frame करने के लिए इसका उपयोग करो। उदाहरण के लिए, data breach गोपनीयता violate करता है; ransomware availability को affect करता है।

त्वरित संशोधन

परिचय

• Defence Tech & Cybersecurity: प्रति वर्ष 2-3 प्रश्न, conceptual + applied।
• मुख्य PYQ themes: IoT, AI, Blockchain, drone swarms, satellite launch vehicles।

मुख्य अवधारणाएं और आधार

• Drone swarm: mesh network, ISM/UHF bands (Terahertz नहीं), GPS spoofing as counter-measure।
• IoT: interconnected smart devices autonomous actions के साथ।
• AI: narrow tasks (शतरंज, fraud detection, self-driving, translation, निदान)।
• Blockchain: distributed ledger, cryptographically chained, completely secure नहीं।
• Encryption: symmetric (same key) vs. asymmetric (public-private)।
• Cyber threats: Phishing, DDoS, Ransomware, MitM, Malware।

ड्रोन प्रौद्योगिकी और काउंटर-ड्रोन सिस्टम

• Types: fixed-wing, rotary, hybrid VTOL।
• Swarm: MANET, inter-drone comm, resilience।
• Counter-drone: jamming, spoofing, kinetic, laser, cyber takeover।
• भारतीय programmes: Rustom, Ghatak, Archer, D4S।

साइबर सुरक्षा: खतरे, शासन, और तकनीकें

• CERT-In, NCIIPC, I4C।
• IoT security challenges (botnets)।
• Aadhaar open API private-sector use को allow करता है।

रक्षा में उभरती तकनीकें

• AI: autonomous vehicles, target recognition, logistics, cyber defence।
• Blockchain: identity, supply chain, voting।
• IoT: smart bases, border sensors।

भारत के अंतरिक्ष और मिसाइल कार्यक्रम

• Launch vehicles: SLV-3 → ASLV → PSLV → GSLV → Mk III → SSLV।
• BMD: AAD (endo), PDV (exo), Ashvin (hypersonic)।
• ASAT: Mission Shakti (2019)।

साइबर वारफेयर और अंतर्राष्ट्रीय साइबर मानदंड

• State-sponsored operations (Stuxnet, WannaCry, SolarWinds)।
• UN GGE: international law cyberspace में apply होता है।
• Critical infrastructure: power, banking, defence।

क्रिप्टोग्राफी और सुरक्षित संचार

• Symmetric (AES) vs. asymmetric (RSA)। PKI digital certificates के लिए।
• Quantum threat: RSA breakable; QKD future security offer करता है।
• भारतीय military networks: AFNET, ARN, Navy C4I2SR।

Worked उदाहरण

• Drone swarm: कथन 2 & 3 सही।
• Aadhaar API: open = authorized entities के लिए available।
• IoT: scenario = Internet of Things।
• AI: वर्तमान में सभी पाँच tasks प्रभावी।
• Blockchain: कथन 1 & 3 सही ("completely secure" नहीं)।

PYQ रुझान

• 60% analytical (scenario, true/false traps), 40% factual।
• Absolute words ("completely") अक्सर गलत।
• Emerging tech (IoT, AI, Blockchain) हर 2 साल repeat करते हैं।

क्या अन्य पूछा जा सकता है

• GPS jamming vs. spoofing, quantum cryptography, BMD stages, CII protection, 5G military, supply chain blockchain, space debris।

सामान्य गलतियाँ और जाल

• Jamming ≠ spoofing।
• Blockchain पूरी तरह secure नहीं।
• AI सर्वशक्तिमान नहीं।
• Launch vehicle confusion।
• Terahertz drones में use नहीं किया जाता।
• IoT ≠ M2M।
• Open API का मतलब public data नहीं।

स्मृति सहायक

• SAP GMS = भारतीय launch vehicles chronology।
• PDRMM = Phishing, DDoS, Ransomware, MitM, Malware।
• CIA Triad = गोपनीयता, अखंडता, उपलब्धता।

अध्याय का अंत। परीक्षा दिवस की सुबह त्वरित संशोधन बुलेट्स को revise करो। शुभकामनाएँ।