নিচের পরিস্থিতি মনে করুন: একজন সাইবার নিরাপত্তা গবেষক অনানুষ্ঠানিকভাবে একটি প্রতিষ্ঠানের ওয়েব অ্যাপ্লিকেশনে নিরাপত্তা দুর্বলতা আবিষ্কার করে। তিনি অধিকারভিত্তিক চুক্তি ছাড়াই প্রবেশ করেন, দুর্বলতার প্রমাণ সংগ্রহ করেন, পরে প্রতিষ্ঠানকে জানান এবং কখনো কখনো মেরামতের বিনিময়ে অর্থ বা বিনিয়োগ দাবি করে।

ক. উপরের পরিস্থিতিতে 'গ্রে-হ্যাট হ্যাকার' এর সংজ্ঞা কী হবে?

খ. গ্রে-হ্যাট, হোয়াইট-হ্যাট এবং ব্ল্যাক-হ্যাট হ্যাকারদের মধ্যে প্রধান পার্থক্যগুলো লিখুন।

গ. একটি প্রকৃত উদাহরণ বর্ণনা করুন যেখানে একজন গ্রে-হ্যাট আচরণ করছে এবং সেই পরিস্থিতির ঝুঁকি কী কী হতে পারে তা উল্লেখ করুন।

ঘ. প্রতিষ্ঠান হিসেবে এমন রিপোর্ট পেলে কোন ধাপে কি কী নীতি বা কার্যক্রম নেওয়া উচিত — সংক্ষিপ্ত নির্দেশিকা দিন।