Science · Cybersecurity

इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस (Insecure Direct Object Reference - IDOR) के संबंध में निम्नलिखित कथनों पर विचार कीजिए: I. IDOR एक वेब एप्लिकेशन भेद्यता (vulnerability) है जो डेटाबेस कीज़ या फ़ाइल पाथ जैसे पहचानकर्ताओं में हेरफेर करके आंतरिक ऑब्जेक्ट्स तक अनधिकृत पहुंच की अनुमति देती है। II. IDOR भेद्यता तब होती है जब वेब एप्लिकेशन में पासवर्ड या पासकी जैसे उपयोगकर्ता प्रमाणीकरण (authentication) तंत्र पूरी तरह से अनुपस्थित होते हैं। III. उपयोगकर्ता इनपुट पर उचित सत्यापन (validation) और प्राधिकरण (authorization) जांच IDOR कमजोरियों को रोक सकती है। IV. भारत सरकार ने संभावित डेटा लीक को रोकने के लिए अपने आयकर ई-फाइलिंग पोर्टल में एक बड़ी IDOR खामी को ठीक किया था। उपरोक्त कथनों में से कौन से सही हैं?