นี่คือคำศัพท์สำคัญในความปลอดภัยข้อมูลที่ควรทราบ:
- Rootkit - เครื่องมือความปลอดภัยของแฮกเกอร์ที่ขโมยรหัสผ่านและข้อความไปและมาจากคอมพิวเตอร์
- Threat (ภัยคุกคาม) - สถานการณ์หรือเหตุการณ์ใดๆ ที่มีศักยภาพจะกระทบต่อระบบข้อมูลโดยไม่利于 ผ่านการเข้าถึง การกำจัด การเปิดเผย การเปลี่ยนแปลงข้อมูล และการปฏิเสธบริการ โดยไม่ได้รับอนุญาต
- Authenticate (ยืนยันตัวตน) - การยืนยันตัวตนของผู้ใช้ อุปกรณ์ของผู้ใช้ หรือเอนทิตีอื่นๆ หรือความสมบูรณ์ของข้อมูลที่จัดเก็บ ส่งผ่าน หรือเผยแพร่ไปยังการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตในระบบข้อมูล หรือเพื่อตรวจสอบสิทธิ์ของการส่งผ่าน
- Authentication (การตรวจสอบสิทธิ์) - มาตรการความปลอดภัยที่กำหนดไว้ล่วงหน้าเพื่อสร้างความถูกต้องของการส่งผ่าน ข้อความ หรือผู้ส่ง หรือวิธีการพิสูจน์สิทธิ์ของบุคคลในการเข้าถึงข้อมูลเฉพาะ
- Back Door (ประตูหลัง) - โครงสร้างซอฟต์แวร์หรือฮาร์ดแวร์ที่ซ่อนอยู่ ใช้เพื่อข้ามการควบคุมความปลอดภัย คล้ายกับ Trap Door
- Card Skimmers (อุปกรณ์ขโมยข้อมูลบัตร) - อุปกรณ์คอมพิวเตอร์ที่ผิดกฎหมาย ที่สามารถจับข้อมูลส่วนบุคคลบางส่วนจากบัตรเครดิตหรือบัตรเดบิตได้
- Countermeasures (มาตรการตอบโต้) - การกระทำ อุปกรณ์ กระบวนการ วิธีการ หรือมาตรการอื่นๆ ที่ลดช่องโหว่ของระบบข้อมูล
- Data Driven Attack (การโจมตีขับเคลื่อนด้วยข้อมูล) - รูปแบบการโจมตีที่เข้ารหัสอยู่ในข้อมูลที่ดูไร้เดียงสา ซึ่งถูกดำเนินการโดยผู้ใช้หรือกระบวนการเพื่อดำเนินการโจมตี สนใจสำหรับ Firewall เนื่องจากสามารถผ่าน Firewall ในรูปแบบข้อมูลและเริ่มโจมตีระบบที่ปลายทางของ Firewall
- Denial of Service (การปฏิเสธบริการ) - ผลกระทบจากการกระทำหรือลำดับการกระทำที่ป้องกันไม่ให้บางส่วนของระบบข้อมูลทำงานได้
- Dictionary Attack (การโจมตีพจนานุกรม) - การโจมตีที่ใช้เทคนิค Brute-force โดยลองทุกคำในรายการใหญ่ที่ครอบคลุม
- DNS Spoofing (ปลอมแปลง DNS) - การแทรกแซงชื่อ DNS ของระบบอื่นโดยการทำลายแคชบริการชื่อของระบบเหยื่อ หรือโดยการทำลายโดเมนเนมเซิร์ฟเวอร์สำหรับโดเมนที่แท้จริง
- Firewall (ไฟร์วอลล์) - โซลูชันฮาร์ดแวร์หรือซอฟต์แวร์เพื่อบังคับใช้นโยบายความปลอดภัย
- Flooding (การโจมตีแบบน้ำท่วม) - ประเภทของเหตุการณ์ที่เกี่ยวข้องกับการแทรกข้อมูลปริมาณมาก ทำให้เกิดการปฏิเสธบริการ
- Hacker (แฮกเกอร์) - ผู้ใช้ที่ไม่ได้รับอนุญาต ซึ่งพยายามหรือได้รับการเข้าถึงระบบข้อมูลและข้อมูลที่มันให้บริการ
- Intrusion (การบุกครั่น) - การกระทำที่ไม่ได้รับอนุญาตในการข้ามมาตรการความปลอดภัยของระบบ
- Malicious Code (รหัสอันตราย) - ซอฟต์แวร์ที่สามารถดำเนินการกระบวนการที่ไม่ได้รับอนุญาตบนระบบข้อมูลได้
- Mobile Code (รหัสเคลื่อนที่) - โครงสร้างซอฟต์แวร์ที่ได้รับจากระบบระยะไกล ส่งผ่านเครือข่าย และดาวน์โหลดและดำเนินการบนระบบท้องถิ่นโดยไม่ต้องติดตั้งหรือดำเนินการโดยผู้รับอย่างชัดเจน
- Packet (แพ็กเก็ต) - บล็อกข้อมูลที่ส่งผ่านเครือข่าย ส่งผ่านข้อมูลระบุตัวตนของสถานีส่งและรับ ข้อมูลควบคุมข้อผิดพลาด และข้อความ
- Packet Filtering (การกรองแพ็กเก็ต) - ฟีเจอร์ที่รวมอยู่ในเราเตอร์เพื่อจำกัดการไหลของข้อมูลขึ้นอยู่กับการสื่อสารที่กำหนดไว้ล่วงหน้า เช่น ต้นทาง ปลายทาง หรือประเภทบริการที่เครือข่ายรองรับ
- Packet Sniffer (ตัวดักจับแพ็กเก็ต) - อุปกรณ์หรือโปรแกรมที่ตรวจสอบข้อมูลที่เดินทางระหว่างคอมพิวเตอร์ในเครือข่าย
