1700426210
1700426211
后门(Backdoor)事先植入的代码,使攻击者得以绕开既有安全机制,更容易地进入系统。
1700426212
1700426213
生物识别(Biometrics)利用用户的生物特征来登入系统或服务,比如指纹或虹膜。
1700426214
1700426215
业务连续性计划(Business continuity plan)采取一系列措施,确保在面临灾难、紧急情况、安全漏洞、攻击时,业务仍能持续开展。
1700426216
1700426217
校验(Checksum)用存储或传输中的数据计算得到的值,用于核实所提取或收到的数据的真实性。
1700426218
1700426219
保密性(Confidentiality)保证信息仅披露给有权查看者。
1700426220
1700426221
保管人(Custodian)正在使用或操作数据的用户或应用程序,暂时对数据负保管义务。
1700426222
1700426223
解密(Decryption)将加密信息转换为明文的过程。
1700426224
1700426225
认证摘要(Digest authentication)确保用户或客户端程序能提供证据,证明其具有使用系统或服务的密码。
1700426226
1700426227
无警戒区(DMZ)指组织内部网络与外部网络(一般为互联网)之间的中间网络区域,作为分层安全模型的一部分,运用网络区段来保证数据在受保护层与不受保护层之间传输。
1700426228
1700426229
加密(Encryption)将数据(称为“明文”)经密码转换变为加密格式(称为“密文”),隐去数据的原有含义,以防被他人知晓或使用。
1700426230
1700426231
备用密码(Escrow passwords)保存在安全处所(如保险箱或加密U盘中)的密码,在授权人员无法操作时,可由备用人员使用。
1700426232
1700426233
不当拒绝(False rejects)指认证系统无法辨认一个有效用户。
1700426234
1700426235
防火墙(Firewall)网络中的逻辑或物理断点,用于防范对数据或资源未经认证的访问。
1700426236
1700426237
碎片化(Fragmentation)将数据文件分为几“段”或碎片存储到介质上的过程,而不是存储为连续的字符序列。
1700426238
1700426239
侦查(Fuzzing)生成规范以外的输入值,对软件进行回归测试,以发现其安全弱点。
1700426240
1700426241
完整性(Integrity)确保数据未受到故意或意外修改,在使用时保持准确完整。
1700426242
1700426243
完整性星属性(Integrity star property)这一方法使用户无法读取比自有数据的完整性水平更低的数据。
1700426244
1700426245
入侵检测与防范(Intrusion detection and prevention)识别并阻断安全漏洞,包括入侵(来自组织以外的攻击)与滥用(来自组织内部的攻击),一般在无警戒区的内外部边界处实施。
1700426246
1700426247
网格技术(Lattice techniques)使用安全标志来确认对不同种类信息的访问。
1700426248
1700426249
恶意软件(Malware)病毒、蠕虫、木马及任何未经授权的软件的统称。
1700426250
1700426251
伪装攻击(Masquerade attack)非法用户或软件伪装成合法使用的一类攻击。
1700426252
1700426253
不可否认性(Nonrepudiation)用于证明有且仅有一个特定用户发送了信息,且该信息未被更改的系统。
1700426254
1700426255
渗透(Penetration)绕过系统保护,获得对敏感数据未经授权的访问。
1700426256
1700426257
嫁接(Pharming)将用户会话转接到伪装的网站或应用上的技术。
1700426258
1700426259
明文(Plaintext)尚未加密为密文的数据,或已经解密的数据。
[
上一页 ]
[ :1.70042621e+09 ]
[
下一页 ]