词 汇 S
沙 宾 法 案
沙 宾 法 案 是 美 国 在 2002年 颁 布 的 法 例 ， 此 法 案 也 被 称 为 「 Public Company Accounting
Reform and Investor Protection Act」 ， 其 用 途 是 透 过 改 善 遵 守 证 券 法 规 之 企 业 披 露 的 正 确 性 和 可 信 赖 性 来 保 护 投 资 者 ， 并 可 应 用 在 其 它 用 途 上 。 此 规 例 影 响 了 所 有 在 美 国 上 市 的 公 司 。
页 首
骗 案 邮 件
未 经 收 件 人 同 意 的 电 子 邮 件 ， 除 了 对 收 件 人 造 成 滋 扰 外 ， 也 可 能 含 有 行 骗 及 欺 诈 的 成 份 。 如 果 跟 从 邮 件 里 的 指 令 ， 可 能 会 使 电 脑 感 染 病 毒 ， 身 份 被 盗 ， 甚 至 是 损 失 金 钱 。
页 首
评 价 认 证
由 一 个 独 立 审 计 机 构 签 发 的 保 安 标 记 ， 以 保 证 某 网 站 有 采 用 适 当 的 资 讯 保 安 措 施 。
页 首
保 密 渠 道
保 密 渠 道 指 可 提 供 一 些 保 护 措 施 ， 以 免 受 到 保 安 威 胁 的 通 讯 路 径 。
页 首
保 密 ╱ 多 功 能 互 联 网 邮 递 伸 延
保 密 ╱ 多 功 能 互 联 网 邮 递 伸 延 是 一 种 用 以 把 多 功 能 互 联 网 邮 递 伸 延 数 据 加 密 及 认 证 的 规 格 。
页 首
保 密 插 口 层
保 密 插 口 层 是 设 计 用 以 协 助 把 透 过 互 联 网 通 讯 的 信 息 加 密 和 认 证 的 规 约 。 保 密 插 口 层 位 于 应 用 层 和 传 输 层 之 间 ， 以 保 护 应 用 层 的 规 约 ， 例 如 ： 超 文 本 传 输 规 约 ， 而 发 展 应 用 系 统 的 人 及 用 户 则 不 受 其 限 制 。 保 密 插 口 层 提 供 保 护 私 隐 ， 作 出 认 证 和 保 持 信 息 完 整 性 等 功 能 。
页 首
安 全 断 言 标 记 语 言
安 全 断 言 标 记 语 言 是 OASIS为 传 送 用 户 认 证 、 授 权 和 属 性 （ attribute） 资 讯 的 XML框 架 。
页 首
保 安 事 故
指 可 能 对 资 讯 系 统 或 资 讯 资 源 的 可 用 性 完 整 性 及 机 密 性 构 成 威 胁 的 任 何 事 件 。
页 首
保 安 管 理 系 统
保 安 管 理 系 统 负 责 控 制 接 达 网 络 资 源 ， 例 如 更 改 密 码 、 改 变 通 讯 渠 道 的 辨 识 和 保 安 级 别 的 功 能 ， 包 括 管 理 能 力 的 完 整 性 和 弹 性 。
页 首
保 安 政 策
用 作 引 导 及 决 定 系 统 保 安 方 面 最 高 层 次 的 指 令 文 件 。
页 首
保 安 风 险 评 估
保 安 风 险 评 估 定 义 为 用 于 资 讯 科 技 的 保 安 风 险 测 试 程 序 ， 是 上 一 次 评 估 后 作 出 转 变 的 基 准 ， 厘 定 还 需 要 多 少 转 变 才 能 够 达 到 保 安 要 求 。
页 首
职 务 分 工
职 务 分 工 是 一 种 内 部 控 制 的 概 念 ， 指 将 一 项 重 要 工 作 的 各 个 步 骤 分 别 交 由 不 同 人 员 处 理 ， 以 杜 绝 重 要 程 序 被 一 人 破 坏 的 可 能 性 。
页 首
伺 服 器 认 证
协 助 客 户 辨 识 与 其 通 讯 的 一 方 并 非 怀 着 恶 意 的 第 三 方 。
页 首
服 务 设 定 识 别 码
服 务 设 定 识 别 码 （ SSID） 是 可 设 定 的 识 别 码 ， 无 线 客 户 端 可 凭 识 别 码 跟 适 当 的 无 线 接 驳 点 通 讯 。 只 要 配 置 正 确 ， 客 户 端 拥 有 正 确 的 SSID便 可 与 无 线 接 驳 点 通 讯 。
页 首
对 话 密 码 匙
对 话 密 码 匙 是 对 称 密 码 匙 ， 用 以 把 信 息 加 密 ， 使 数 据 在 传 输 时 受 到 保 护 。 对 话 密 码 匙 是 在 开 始 进 行 通 讯 加 密 时 产 生 的 。
页 首
分 享 式 密 码 匙 认 证
分 享 式 密 码 匙 认 证 是 采 用 WEP和 分 享 式 密 码 匙 的 标 准 质 疑 应 答 机 制 ， 用 于 提 供 认 证 功 能 。
页 首
肩 窥
攻 击 者 在 用 户 输 入 密 码 时 ， 在 其 肩 膊 后 方 直 接 观 看 所 键 入 字 符 ， 或 非 直 接 地 从 闭 路 电 视 监 察 ， 继 而 窃 取 密 码 。 这 种 攻 击 方 法 称 为 肩 窥 。
页 首
简 单 密 码 匙 管 理 规 约
简 单 密 码 匙 管 理 规 约 是 一 个 认 证 ／ 加 密 系 统 ， 在 联 网 规 约 小 包 层 面 确 保 网 络 稳 妥 可 靠 。
页 首
单 一 登 入
单 一 登 入 是 接 达 控 制 的 一 种 ， 它 要 求 用 户 登 入 一 次 ， 然 后 其 它 服 务 提 供 者 会 自 动 认 证 该 用 户 身 份 。
页 首
智 能 卡
贮 存 了 经 加 密 的 密 码 或 私 人 密 码 匙 的 唯 读 晶 片 ， 入 侵 者 难 以 探 取 或 窃 取 咭 上 的 资 料 。
页 首
短 讯 仿 冒 诈 骗
SMiShing是 利 用 短 讯 作 媒 介 的 仿 冒 诈 骗 ， 它 跟 互 联 网 的 仿 冒 诈 骗 攻 击 相 似 ， 攻 击 者 尝 试 以 伪 造 的 文 字 讯 息 愚 弄 流 动 电 话 用 户 连 接 至 短 讯 中 提 供 的 网 页 ， 因 而 被 诱 骗 下 载 恶 意 软 件 至 流 动 电 话 中 。
页 首
社 交 工 程
以 社 交 手 法 例 如 说 谎 、 假 扮 或 言 语 用 字 等 方 式 欺 骗 用 户 ， 藉 此 套 取 系 统 秘 密 ， 譬 如 用 户 名 单 、 用 户 密 码 和 网 络 结 构 。
页 首
滥 发 讯 息
滥 发 电 子 讯 息 是 指 在 不 管 收 件 人 同 意 与 否 或 在 收 件 人 已 要 求 发 件 者 停 止 送 讯 息 的 情 况 下 ， 通 过 电 子 邮 件 、 传 真 或 电 话 短 讯 等 形 式 而 发 出 的 大 量 讯 息 。
页 首
滥 发 网 络 电 话 攻 击
滥 发 网 络 电 话 攻 击 是 利 用 VoIP作 滥 发 （ spamming） 用 途 ， 在 目 标 IP电 话 中 留 下 非 应 邀 促 销 的 语 音 讯 息 。
页 首
诱 捕 滥 发 电 邮 系 统
诱 捕 滥 发 电 邮 系 统 设 计 来 吸 引 滥 发 电 邮 者 攻 击 ， 用 以 研 究 滥 发 电 邮 及 收 集 他 人 电 邮 地 址 的 行 为 。
页 首
滥 发 电 邮 者
滥 发 电 邮 者 是 发 出 滥 发 讯 息 的 人 。
页 首
SPIM
SPIM是 透 过 即 时 通 讯 （ IM） 散 播 的 滥 发 讯 息 。 它 有 时 又 称 为 IM spam.
页 首
间 谍 软 件
间 谍 软 件 在 未 经 用 户 允 许 的 情 况 下 ， 便 把 用 户 网 上 活 动 的 资 料 秘 密 地 转 送 至 别 人 的 软 件 。
页 首
保 密 插 口 层 虚 拟 私 有 网 络
SSL VPN 让 用 户 使 用 互 联 网 浏 览 器 便 可 以 连 接 VPN装 置 ， 互 联 网 浏 览 器 与 SSL VPN装 置 之 间 会 使 用 SSL（ 保 密 插 口 层 ） 规 约 或 TLS（ 传 输 层 保 安 ） 规 约 来 加 密 通 讯 。
页 首
隐 形 病 毒
隐 形 病 毒 是 一 种 刻 意 隐 藏 免 被 发 现 ， 或 防 止 被 人 分 析 或 移 除 的 电 脑 病 毒 。
页 首
|
