← همهٔ دسته‌ها
🛡️ دسته‌بندی دیکشنری
امنیت
مفاهیم حفاظت از داده و سامانه. هر اصطلاح با توضیح ساده، تعریف فنی و مثال آموزشی آمده است.
۱۰۶ واژهرایگان
انگلیسی، فارسی، نام کامل یا مترادف را بنویس
برای دیدن همهٔ ۱٬۰۰۰ واژه، جست‌وجو را خالی بگذار و از دسته‌بندی‌ها استفاده کن.
اصطلاح‌های این مسیر
یک واژه را باز کن و اول مفهوم ساده‌اش را ببین.
ABACمتوسطکنترل دسترسی مبتنی بر ویژگیتصمیم دسترسی بر پایهٔ ویژگی‌های کاربر، منبع، عمل و محیط است.امنیتAccountabilityمتوسطپاسخ‌گویی قابل پیگیریامکان ارتباط دادن فعالیت‌ها به هویت مسئول آن‌هاست.امنیتAdwareمتوسطتبلیغ‌افزارنرم‌افزاری است که تبلیغ نمایش می‌دهد و ممکن است رفتار مزاحم یا ناخواسته داشته باشد.امنیتAntivirusمقدماتیآنتی‌ویروسنرم‌افزاری برای شناسایی و مقابله با کدهای مخرب است.امنیتAsymmetric Cryptographyمتوسطرمزنگاری نامتقارناز جفت کلید عمومی و خصوصی استفاده می‌کند.امنیتAttack Chainمتوسطزنجیرهٔ حملهتوالی مراحل وابسته در پیشبرد یک حمله است.امنیتAttack Surfaceمتوسطسطح حملهمجموعه نقاطی که مهاجم می‌تواند از طریق آن‌ها به سیستم نزدیک شود.امنیتAttack Vectorمتوسطمسیر حملهراه یا روشی است که تهدید از آن به هدف می‌رسد.امنیتAuthenticationمقدماتیاحراز هویتبررسی می‌کند واقعاً همان کسی هستی که ادعا می‌کنی؛ مثلاً با رمز یا کد یک‌بارمصرف.امنیتAuthorizationمتوسطمجوزدهیبعد از اینکه فهمیدیم کی هستی، مشخص می‌کند اجازه دیدن یا تغییر چه چیزی را داری.امنیتAvailabilityمتوسطدسترس‌پذیریآماده بودن خدمت و داده برای استفادهٔ مجاز هنگام نیاز است.امنیتBackdoorمتوسطدر پشتیمسیر دسترسی‌ای است که کنترل‌های معمول را دور می‌زند.امنیتBackupمقدماتیپشتیبان‌گیریکپی جداگانه از داده برای بازیابی بعد از خرابی یا حادثه است.امنیتBotnetمتوسطشبکهٔ رباتیمجموعه‌ای از دستگاه‌های تحت هدایت مشترک برای فعالیت خودکار، اغلب مخرب است.امنیتBrute Forceمقدماتیحملهٔ جست‌وجوی فراگیرامتحان کردن تعداد زیادی احتمال برای پیدا کردن Password یا Secret است.امنیتCertificate Authorityمتوسطمرجع صدور گواهینهادی است که گواهی دیجیتال را طبق سیاست اعتبارسنجی صادر و امضا می‌کند.امنیتCertificate Chainمتوسطزنجیرهٔ گواهیدنبالهٔ گواهی‌ها برای پیوند دادن گواهی نهایی به مرجع اعتماد است.امنیتCertificate Revocationمتوسطابطال گواهیبی‌اعتبار اعلام کردن گواهی پیش از پایان اعتبار زمانی آن است.امنیتChain of Custodyمتوسطزنجیرهٔ نگه‌داری شواهدثبت مسیر تحویل، دسترسی و نگه‌داری شواهد است.امنیتCIA Triadمقدماتیسه‌گانهٔ امنیتسه هدف اصلی امنیت: محرمانگی، یکپارچگی و دسترس‌پذیری.امنیتCommand and Controlمتوسطفرماندهی و کنترلکانال یا زیرساخت هدایت سامانهٔ تحت کنترل مهاجم است.امنیتComputer Virusمقدماتیویروس رایانه‌اینوعی بدافزار است که خودش را به فایل یا برنامه دیگری می‌چسباند و با اجرای آن پخش می‌شود.امنیتComputer Wormمقدماتیکرم رایانه‌ایبدافزاری که می‌تواند بدون فایل میزبان در شبکه یا سیستم تکثیر شود.امنیتConfidentialityمتوسطمحرمانگیحفاظت از داده در برابر مشاهدهٔ غیرمجاز است.امنیتCredential Stuffingمتوسطآزمودن اعتبارنامه‌های افشاشدهاستفادهٔ خودکار از اطلاعات ورود لو‌رفته برای آزمودن حساب‌های دیگر است.امنیتCSRFمتوسطجعل درخواست بین‌سایتیوادار کردن مرورگر کاربر احراز هویت‌شده به ارسال درخواست ناخواسته است.امنیتCVEمتوسطشناسهٔ CVEشناسهٔ استاندارد برای آسیب‌پذیری‌های امنیتی عمومی است.امنیتData Exfiltrationمتوسطخروج غیرمجاز دادهانتقال داده از محیط به مقصدی بدون مجوز است.امنیتDDoSمتوسطمنع خدمت توزیع‌شدهاختلال در خدمت با فعالیت هماهنگ از منابع متعدد است.امنیتDecryptionمقدماتیرمزگشاییCiphertext را با کلید مناسب دوباره قابل خواندن می‌کند.امنیتDefense in Depthمتوسطدفاع چندلایهاستفاده از چند کنترل مکمل برای کاهش وابستگی به یک سد دفاعی است.امنیتDigital Certificateمتوسطگواهی دیجیتالهویت و Public Key را با امضای یک صادرکننده به هم پیوند می‌دهد.امنیتDigital Forensicsمتوسطجرم‌یابی دیجیتالجمع‌آوری و تحلیل شواهد دیجیتال با روش قابل اتکا است.امنیتDigital Signatureمتوسطامضای دیجیتالسازوکار رمزنگاری برای بررسی منشأ و یکپارچگی داده با جفت کلید است.امنیتDLPمتوسطپیشگیری از نشت دادهمجموعه کنترل‌هایی برای شناسایی و محدود کردن خروج نامناسب دادهٔ حساس است.امنیتEDRمتوسطتشخیص و پاسخ نقطه پایانیرفتار Endpoint را پایش می‌کند تا تهدیدها را پیدا و پاسخ دهد.امنیتEncryptionمتوسطرمزنگاریداده خوانا را با کلید به شکلی تبدیل می‌کند که بدون کلید مناسب فهمیدنش دشوار باشد.امنیتExploitمتوسطاکسپلویتکد یا روشی برای سوءاستفاده از یک آسیب‌پذیری است.امنیتFIDO2متوسطفایدو دومجموعه استانداردهای احراز هویت مبتنی بر کلیدعمومی برای وب و ابزارهای احراز هویت است.امنیتFirewallمقدماتیدیوار آتشنگهبان ورودی و خروجی شبکه است؛ طبق قاعده‌ها بعضی ارتباط‌ها را می‌پذیرد و بعضی را می‌بندد.امنیتHardeningمتوسطسخت‌سازیکاهش سطح حمله با تنظیم و محدودسازی سامانه است.امنیتHashمتوسطهشاثر انگشت کوتاهِ داده است؛ تغییر کوچک در داده معمولاً هش متفاوتی می‌سازد.امنیتHMACمتوسطکد اصالت پیام مبتنی بر هشسازوکاری برای بررسی اصالت و یکپارچگی پیام با هش و کلید مشترک است.امنیتHOTPمتوسطرمز یک‌بارمصرف شمارنده‌محوررمزی است که با راز مشترک و شمارنده تولید می‌شود.امنیتIdentity Providerمتوسطارائه‌دهندهٔ هویتسامانه‌ای است که هویت کاربر را تأیید و اطلاعات آن را به سرویس‌ها ارائه می‌کند.امنیتIDSمتوسطسامانهٔ تشخیص نفوذفعالیت مشکوک را شناسایی و هشدار می‌دهد.امنیتIncident Responseمتوسطپاسخ به رخدادفرایند رسیدگی به رخداد امنیتی از شناسایی تا مهار و بازیابی است.امنیتIntegrityمتوسطیکپارچگی دادهحفاظت از درستی و کامل بودن داده در برابر تغییر نامناسب است.امنیتIOCمتوسطشاخص نفوذنشانه‌ای فنی که ممکن است حضور یا فعالیت تهدید را نشان دهد.امنیتIPSمتوسطسامانهٔ جلوگیری از نفوذعلاوه بر تشخیص، می‌تواند ترافیک مخرب را فعالانه مسدود کند.امنیتJWTمتوسطتوکن وب جیسونقالب فشردهٔ ادعاهاست که می‌تواند امضا یا رمز شود.امنیتKey Derivation Functionمتوسطتابع مشتق‌سازی کلیدتابعی برای تولید مادهٔ کلیدی از ورودی با شرایط مشخص است.امنیتKeyloggerمتوسطثبت‌کنندهٔ کلیدهاابزاری برای ثبت فشردن کلیدهای صفحه‌کلید است.امنیتLateral Movementمتوسطحرکت جانبیگسترش دسترسی از یک سامانه به سامانه‌های دیگر در محیط است.امنیتLeast Privilegeمقدماتیکمترین سطح دسترسیهر کاربر یا سرویس فقط مجوز لازم برای کارش را داشته باشد.امنیتMalwareمقدماتیبدافزاراسم کلی برنامه‌ای است که برای آسیب‌زدن، جاسوسی یا انجام کار ناخواسته ساخته شده.امنیتMFAمقدماتیاحراز هویت چندعاملیبرای ورود از بیش از یک نوع عامل احراز هویت استفاده می‌کند.امنیتMITRE ATT&CKمتوسطچارچوب MITRE ATT&CKپایگاه دانش تاکتیک‌ها و تکنیک‌های رفتار مهاجمان است.امنیتNon-repudiationمتوسطانکارناپذیریفراهم کردن شواهد قابل اتکا دربارهٔ انجام یک عمل است.امنیتNonceمتوسطمقدار یک‌بارمصرفمقداری است که برای جلوگیری از تکرار در یک زمینهٔ پروتکلی استفاده می‌شود.امنیتOAuth 2.0متوسطچارچوب واگذاری دسترسیچارچوبی برای دادن دسترسی محدود به منبع بدون افشای رمز مالک است.امنیتOpenID Connectمتوسطاتصال هویتی بازلایهٔ هویتی روی OAuth 2.0 برای احراز هویت و دریافت اطلاعات کاربر است.امنیتPasskeyمتوسطکلید عبوراعتبارنامهٔ کلیدعمومی برای ورود، معمولاً با تأیید محلی کاربر است.امنیتPassphraseمقدماتیعبارت عبوررمزی طولانی‌تر متشکل از چند واژه یا عبارت است.امنیتPasswordمقدماتیگذرواژهراز مشترکی است که برای اثبات اجازه ورود استفاده می‌کنی؛ نباید با دیگران یا سایت‌های نامعتبر به‌اشتراک بگذاری.امنیتPassword Managerمتوسطمدیر رمز عبورابزاری برای نگه‌داری و تولید رمزهای متنوع در مخزن محافظت‌شده است.امنیتPassword Sprayingمتوسطآزمودن گستردهٔ رمزهای رایجآزمودن تعداد کمی رمز روی حساب‌های متعدد است.امنیتPatch Managementمتوسطمدیریت وصلهفرایند شناسایی، ارزیابی، آزمون و اعمال به‌روزرسانی اصلاحی است.امنیتPenetration Testingمتوسطآزمون نفوذارزیابی مجاز امنیت با شبیه‌سازی کنترل‌شدهٔ روش‌های حمله در محدودهٔ توافق‌شده است.امنیتPersistenceمتوسطماندگاری دسترسیروش حفظ دسترسی یا اجرای کد پس از وقفه و راه‌اندازی مجدد است.امنیتPhishingمقدماتیفیشینگفریب کاربر برای گرفتن اطلاعات یا وادار کردن او به عمل خطرناک است.امنیتPKIمتوسطزیرساخت کلید عمومیمجموعه نقش‌ها و سازوکارهای مدیریت گواهی و کلیدعمومی است.امنیتPrivate Keyمتوسطکلید خصوصیبخش محرمانهٔ جفت کلید است و باید محافظت شود.امنیتPrivilege Escalationمتوسطارتقای غیرمجاز دسترسیبه‌دست آوردن اختیار بیشتر از سطح مجاز اولیه است.امنیتPublic Keyمتوسطکلید عمومیبخشی از جفت کلید است که می‌توان آن را منتشر کرد.امنیتRansomwareمقدماتیباج‌افزاربدافزاری که داده یا سیستم را قفل یا رمز می‌کند و درخواست باج دارد.امنیتRBACمتوسطکنترل دسترسی مبتنی بر نقشتخصیص مجوز بر اساس نقش‌های تعریف‌شده است.امنیتReplay Attackمتوسطحملهٔ بازپخشارسال دوبارهٔ پیام معتبر قبلی برای ایجاد اثر ناخواسته است.امنیتRiskمقدماتیریسک امنیتیترکیبی از احتمال وقوع تهدید و اثر آن بر دارایی است.امنیتRootkitمتوسطروت‌کیتمجموعه ابزارهایی برای پنهان‌سازی حضور یا فعالیت غیرمجاز در سامانه است.امنیتSaltمتوسطسالتدادهٔ تصادفی‌ای که پیش از Hash کردن Password به آن اضافه می‌شود.امنیتSAMLمتوسطزبان نشانه‌گذاری تأیید امنیتیاستاندارد تبادل اظهارات هویتی و امنیتی، معمولاً در ورود سازمانی است.امنیتSecurity Baselineمتوسطخط مبنای امنیتیحداقل تنظیمات و کنترل‌های مورد انتظار برای یک محیط است.امنیتSecurity Patchمقدماتیوصلهٔ امنیتیبه‌روزرسانی‌ای برای اصلاح Bug یا Vulnerability است.امنیتSIEMمتوسطمدیریت اطلاعات و رویداد امنیتیسامانه‌ای برای جمع‌آوری، همبستگی و تحلیل Log و Alert امنیتی است.امنیتSmishingمتوسطفیشینگ پیامکیفریب کاربر از طریق پیامک برای گرفتن اطلاعات یا انجام اقدام ناامن است.امنیتSOCمتوسطمرکز عملیات امنیتتیم و فرایندی برای پایش، تحلیل و پاسخ به رخدادهای امنیتی است.امنیتSocial Engineeringمقدماتیمهندسی اجتماعیبه‌جای شکستن سیستم، انسان را برای انجام کار مورد نظر مهاجم فریب می‌دهد.امنیتSpear Phishingمتوسطفیشینگ هدفمندپیام فریبنده‌ای است که برای فرد یا گروه مشخص شخصی‌سازی شده است.امنیتSpywareمتوسطجاسوس‌افزارنرم‌افزاری برای جمع‌آوری پنهانی یا غیرمجاز اطلاعات کاربر است.امنیتSQL Injectionمتوسطتزریق SQLآسیب‌پذیری‌ای که ورودی کنترل‌نشده را وارد Query SQL می‌کند.امنیتSSOمتوسطورود یکپارچهامکان استفاده از یک فرایند ورود برای دسترسی به چند برنامهٔ مرتبط است.امنیتSymmetric Encryptionمتوسطرمزنگاری متقارنبرای رمزنگاری و رمزگشایی از کلید مشترک استفاده می‌کند.امنیتThreatمقدماتیتهدیدعامل یا رویدادی که می‌تواند از ضعف استفاده و به دارایی آسیب بزند.امنیتThreat Intelligenceمتوسطاطلاعات تحلیلی تهدیداطلاعات پردازش‌شده برای فهم تهدید و پشتیبانی از تصمیم دفاعی است.امنیتThreat Modelingمتوسطمدل‌سازی تهدیدبررسی ساختار سامانه برای شناسایی تهدیدها و راه‌های کاهش آن‌هاست.امنیتTLSمتوسطتی‌ال‌اسپروتکلی برای امن‌سازی ارتباط شبکه مثل HTTPS است.امنیتTOTPمتوسطرمز یک‌بارمصرف زمان‌محوررمزی است که با راز مشترک و بازهٔ زمانی تولید می‌شود.امنیتTrojanمقدماتیتروجانبرنامه‌ای که خودش را مفید نشان می‌دهد اما رفتار مخرب پنهان دارد.امنیتVishingمتوسطفیشینگ صوتیفریب برای گرفتن اطلاعات یا اقدام حساس از طریق تماس صوتی است.امنیتVulnerabilityمقدماتیآسیب‌پذیریضعفی است که می‌تواند توسط تهدید سوءاستفاده شود.امنیتVulnerability Assessmentمتوسطارزیابی آسیب‌پذیریشناسایی و اولویت‌بندی ضعف‌های امنیتی سامانه است.امنیتWAFمتوسطدیوار آتش برنامهٔ وبکنترلی برای بررسی و فیلتر کردن ترافیک برنامهٔ وب است.امنیتXSSمتوسطاسکریپت‌نویسی بین‌سایتیآسیب‌پذیری وب که باعث اجرای Script تزریق‌شده در مرورگر قربانی می‌شود.امنیتZero Trustمتوسطاعتماد صفررویکردی است که دسترسی را بر پایهٔ ارزیابی و حداقل اختیار می‌دهد، نه اعتماد صرف به محل شبکه.امنیتZero-dayمتوسطروز صفرآسیب‌پذیری یا Exploitی که در زمان مشخص هنوز Patch عمومی مؤثر ندارد.امنیت