詞 彙 C
捕 獲 門 戶
每 當 用 戶 透 過 無 線 網 絡 在 自 己 的 設 備 啟 動 一 個 新 的 瀏 覽 器 對 話 時 ， 登 陸 頁 面 便 會 顯 示 出 來 。
頁 首
集 中 化 身 份 管 理
集 中 化 身 份 管 理 是 身 份 管 理 模 式 的 一 種 ， 在 此 模 式 中 ， 每 一 個 服 務 提 供 者 可 使 用 相 同 身 份 認 證 工 具 和 憑 證 。
頁 首
證 書
用 以 核 實 公 開 密 碼 匙 與 個 人 或 實 體 關 係 的 電 子 文 件 。 該 文 件 可 核 證 某 特 定 公 開 密 碼 匙 屬 於 特 定 人 士 的 聲 稱 ， 並 由 獲 信 任 的 第 三 方 或 核 證 機 關 發 出 和 加 上 數 碼 簽 署 。
頁 首
核 證 機 關
在 證 書 加 上 數 碼 簽 署 以 核 實 某 人 或 某 一 方 身 份 的 獲 信 任 機 構 或 一 方 。
頁 首
證 書 管 理
包 括 貯 存 、 分 發 、 公 布 、 撤 銷 及 暫 時 吊 銷 證 書 的 管 理 機 制 。
頁 首
證 書 撤 銷 清 單
證 書 撤 銷 清 單 是 一 份 經 核 證 機 關 加 上 數 碼 簽 署 的 定 期 發 出 的 清 單 ， 載 列 在 屆 滿 日 期 前 遭 暫 時 吊 銷 或 撤 銷 的 經 辨 識 的 證 書 。 這 份 清 單 一 般 載 列 的 資 訊 計 有 證 書 撤 銷 清 單 發 出 人 姓 名 、 發 出 日 期 、 暫 時 吊 銷 或 撤 銷 證 書 的 編 號 。
頁 首
證 書 伺 服 器
執 行 公 開 密 碼 匙 核 證 程 序 的 伺 服 器 。
頁 首
質 疑 ╱ 應 答
系 統 ╱ 伺 服 器 採 用 的 用 以 認 證 用 戶 身 份 的 認 證 技 巧 。 伺 服 器 通 常 會 發 出 不 可 預 測 的 質 疑 （ 一 組 數 字 或 字 母 ） 給 用 戶 ， 而 客 戶 ╱ 用 戶 會 使 用 某 種 特 別 形 式 的 認 證 權 標 計 算 應 答 。
頁 首
加 密 文 本
使 用 加 密 算 法 把 原 文 轉 為 混 亂 和 不 可 閱 讀 內 容 的 信 息 或 數 據 。
頁 首
客 戶 認 證
指 伺 服 器 在 准 許 客 戶 接 達 前 核 證 其 身 份 的 程 序 。
頁 首
代 碼 插 入 攻 擊
在 電 腦 程 式 或 系 統 中 插 入 代 碼 所 構 成 的 攻 擊 ， 通 常 利 用 薄 弱 或 容 易 受 攻 擊 的 輸 入 確 認 程 式 來 達 成 入 侵 目 的 。
頁 首
通 用 條 件
請 參 閱 ISO/IEC 15408。
頁 首
伴 隨 病 毒
此 病 毒 建 立 一 個 與 現 有 程 式 名 稱 相 同 的 新 程 式 、 並 將 新 程 式 放 置 於 不 同 地 方 或 具 有 不 同 檔 案 類 型 。 在 指 令 行 輸 入 該 程 式 名 稱 時 ， 會 執 行 病 毒 程 式 而 取 替 執 行 原 有 程 式 。
頁 首
破 解
一 種 違 反 保 安 政 策 的 情 況 ， 可 能 導 致 敏 感 資 訊 遭 未 獲 授 權 的 披 露 或 遺 失 。
頁 首
電 腦 緊 急 應 變 小 組
這 個 組 織 提 供 事 故 應 變 服 務 、 發 布 保 安 警 告 和 威 脅 ， 以 及 其 它 電 腦 和 網 絡 保 安 的 資 訊 。
頁 首
機 密 性
敏 感 數 據 受 到 保 護 及 只 向 獲 授 權 一 方 披 露 的 情 況 ， 例 如 ： 使 用 加 密 法 或 其 它 方 法 以 確 保 私 隱 受 到 保 護 。
頁 首
資 訊 及 相 關 技 術 的 控 制 目 標
資 訊 及 相 關 技 術 的 控 制 目 標 （ COBIT） 是 一 個 連 結 IT主 導 與 商 業 需 要 的 控 制 架 構 ， 組 織 IT活 動 令 其 成 為 廣 受 接 納 的 程 序 模 式 ， 指 出 重 要 的 IT資 源 並 予 以 善 用 ， 同 時 定 義 要 考 慮 的 管 理 控 制 標 準 。
頁 首
電 腦 破 壞 者
個 別 人 士 嘗 試 在 未 獲 授 權 情 況 下 進 入 他 人 電 腦 並 作 出 破 壞 。
頁 首
互 相 核 證
兩 間 或 以 上 的 不 同 發 出 證 書 的 機 關 ， 彼 此 透 過 信 任 向 對 方 發 出 以 對 方 為 主 體 的 證 書 的 情 況 。
頁 首
跨 網 站 請 求 偽 造
跨 網 站 請 求 偽 造 是 網 上 攻 擊 的 一 種 ， 它 強 迫 登 入 者 的 瀏 覽 器 寄 發 預 先 驗 證 的 要 求 給 具 保 安 漏 洞 的 網 上 應 用 系 統 後 ， 強 迫 使 用 者 的 瀏 覽 器 執 行 惡 意 行 為 而 使 攻 擊 者 獲 利 。
頁 首
跨 網 址 程 式 編 程
跨 網 址 程 式 編 程 攻 擊 （ XSS） 是 網 上 應 用 系 統 保 安 漏 洞 的 一 種 ， 它 允 許 在 受 害 者 的 瀏 覽 器 執 行 手 稿 程 式 （ Script） ， 導 致 劫 持 用 戶 對 話 、 竄 改 網 站 並 可 能 植 入 蠕 蟲 等 等 。
頁 首
密 碼 學
密 碼 學 是 指 把 信 息 保 密 的 技 術 。 它 處 理 與 穩 妥 信 息 傳 送 、 認 證 、 數 碼 簽 署 及 電 子 貨 幣 等 所 有 範 疇 的 工 作 。 加 密 分 析 指 破 解 這 些 方 法 的 技 術 。 加 密 學 是 有 關 加 密 法 和 加 密 分 析 的 研 究 。
頁 首
循 環 冗 餘 碼
循 環 冗 餘 碼 （ Cyclic Redundancy
Code） ， 是 一 種 檢 驗 和 （ Checksum） 。 檢 驗 和 算 法 取 出 檔 案 （ 或 其 它 字 元 串 ） 並 根 據 整 個 檔 案 而 計 算 其 少 量 字 元 （ 檢 驗 和 ） 。 其 意 念 是 ， 若 檔 案 中 有 任 何 轉 變 ， 檢 查 和 亦 會 轉 變 。 循 環 冗 餘 碼 檢 驗 和 通 常 用 以 偵 測 檔 案 中 隨 意 、 不 相 關 的 改 變 。
|
