|
詞 彙 S
沙 賓 法 案
沙 賓 法 案 是 美 國 在 2002年 頒 布 的 法 例 ， 此 法 案 也 被 稱 為 「 Public Company Accounting
Reform and Investor Protection Act」 ， 其 用 途 是 透 過 改 善 遵 守 證 券 法 規 之 企 業 披 露 的 正 確 性 和 可 信 賴 性 來 保 護 投 資 者 ， 並 可 應 用 在 其 它 用 途 上 。 此 規 例 影 響 了 所 有 在 美 國 上 市 的 公 司 。
頁 首
騙 案 郵 件
未 經 收 件 人 同 意 的 電 子 郵 件 ， 除 了 對 收 件 人 造 成 滋 擾 外 ， 也 可 能 含 有 行 騙 及 欺 詐 的 成 份 。 如 果 跟 從 郵 件 裡 的 指 令 ， 可 能 會 使 電 腦 感 染 病 毒 ， 身 份 被 盜 ， 甚 至 是 損 失 金 錢 。
頁 首
評 價 認 證
由 一 個 獨 立 審 計 機 構 簽 發 的 保 安 標 記 ， 以 保 證 某 網 站 有 採 用 適 當 的 資 訊 保 安 措 施 。
頁 首
保 密 渠 道
保 密 渠 道 指 可 提 供 一 些 保 護 措 施 ， 以 免 受 到 保 安 威 脅 的 通 訊 路 徑 。
頁 首
保 密 ╱ 多 功 能 互 聯 網 郵 遞 伸 延
保 密 ╱ 多 功 能 互 聯 網 郵 遞 伸 延 是 一 種 用 以 把 多 功 能 互 聯 網 郵 遞 伸 延 數 據 加 密 及 認 證 的 規 格 。
頁 首
保 密 插 口 層
保 密 插 口 層 是 設 計 用 以 協 助 把 透 過 互 聯 網 通 訊 的 信 息 加 密 和 認 證 的 規 約 。 保 密 插 口 層 位 於 應 用 層 和 傳 輸 層 之 間 ， 以 保 護 應 用 層 的 規 約 ， 例 如 ： 超 文 本 傳 輸 規 約 ， 而 發 展 應 用 系 統 的 人 及 用 戶 則 不 受 其 限 制 。 保 密 插 口 層 提 供 保 護 私 隱 ， 作 出 認 證 和 保 持 信 息 完 整 性 等 功 能 。
頁 首
安 全 斷 言 標 記 語 言
安 全 斷 言 標 記 語 言 是 OASIS為 傳 送 用 戶 認 證 、 授 權 和 屬 性 （ attribute） 資 訊 的 XML框 架 。
頁 首
保 安 事 故
指 可 能 對 資 訊 系 統 或 資 訊 資 源 的 可 用 性 完 整 性 及 機 密 性 構 成 威 脅 的 任 何 事 件 。
頁 首
保 安 管 理 系 統
保 安 管 理 系 統 負 責 控 制 接 達 網 絡 資 源 ， 例 如 更 改 密 碼 、 改 變 通 訊 渠 道 的 辨 識 和 保 安 級 別 的 功 能 ， 包 括 管 理 能 力 的 完 整 性 和 彈 性 。
頁 首
保 安 政 策
用 作 引 導 及 決 定 系 統 保 安 方 面 最 高 層 次 的 指 令 文 件 。
頁 首
保 安 風 險 評 估
保 安 風 險 評 估 定 義 為 用 於 資 訊 科 技 的 保 安 風 險 測 試 程 序 ， 是 上 一 次 評 估 後 作 出 轉 變 的 基 準 ， 釐 定 還 需 要 多 少 轉 變 才 能 夠 達 到 保 安 要 求 。
頁 首
職 務 分 工
職 務 分 工 是 一 種 內 部 控 制 的 概 念 ， 指 將 一 項 重 要 工 作 的 各 個 步 驟 分 別 交 由 不 同 人 員 處 理 ， 以 杜 絕 重 要 程 序 被 一 人 破 壞 的 可 能 性 。
頁 首
伺 服 器 認 證
協 助 客 戶 辨 識 與 其 通 訊 的 一 方 並 非 懷 著 惡 意 的 第 三 方 。
頁 首
服 務 設 定 識 別 碼
服 務 設 定 識 別 碼 （ SSID） 是 可 設 定 的 識 別 碼 ， 無 線 客 戶 端 可 憑 識 別 碼 跟 適 當 的 無 線 接 駁 點 通 訊 。 只 要 配 置 正 確 ， 客 戶 端 擁 有 正 確 的 SSID便 可 與 無 線 接 駁 點 通 訊 。
頁 首
對 話 密 碼 匙
對 話 密 碼 匙 是 對 稱 密 碼 匙 ， 用 以 把 信 息 加 密 ， 使 數 據 在 傳 輸 時 受 到 保 護 。 對 話 密 碼 匙 是 在 開 始 進 行 通 訊 加 密 時 產 生 的 。
頁 首
分 享 式 密 碼 匙 認 證
分 享 式 密 碼 匙 認 證 是 採 用 WEP和 分 享 式 密 碼 匙 的 標 準 質 疑 應 答 機 制 ， 用 於 提 供 認 證 功 能 。
頁 首
肩 窺
攻 擊 者 在 用 戶 輸 入 密 碼 時 ， 在 其 肩 膊 後 方 直 接 觀 看 所 鍵 入 字 符 ， 或 非 直 接 地 從 閉 路 電 視 監 察 ， 繼 而 竊 取 密 碼 。 這 種 攻 擊 方 法 稱 為 肩 窺 。
頁 首
簡 單 密 碼 匙 管 理 規 約
簡 單 密 碼 匙 管 理 規 約 是 一 個 認 證 ／ 加 密 系 統 ， 在 聯 網 規 約 小 包 層 面 確 保 網 絡 穩 妥 可 靠 。
頁 首
單 一 登 入
單 一 登 入 是 接 達 控 制 的 一 種 ， 它 要 求 用 戶 登 入 一 次 ， 然 後 其 它 服 務 提 供 者 會 自 動 認 證 該 用 戶 身 份 。
頁 首
智 能 卡
貯 存 了 經 加 密 的 密 碼 或 私 人 密 碼 匙 的 唯 讀 晶 片 ， 入 侵 者 難 以 探 取 或 竊 取 咭 上 的 資 料 。
頁 首
短 訊 仿 冒 詐 騙
SMiShing是 利 用 短 訊 作 媒 介 的 仿 冒 詐 騙 ， 它 跟 互 聯 網 的 仿 冒 詐 騙 攻 擊 相 似 ， 攻 擊 者 嘗 試 以 偽 造 的 文 字 訊 息 愚 弄 流 動 電 話 用 戶 連 接 至 短 訊 中 提 供 的 網 頁 ， 因 而 被 誘 騙 下 載 惡 意 軟 件 至 流 動 電 話 中 。
頁 首
社 會 工 程
以 社 交 手 法 例 如 說 謊 、 假 扮 或 言 語 用 字 等 方 式 欺 騙 用 戶 ， 藉 此 套 取 系 統 秘 密 ， 譬 如 用 戶 名 單 、 用 戶 密 碼 和 網 絡 結 構 。
頁 首
濫 發 訊 息
濫 發 電 子 訊 息 是 指 在 不 管 收 件 人 同 意 與 否 或 在 收 件 人 已 要 求 發 件 者 停 止 送 訊 息 的 情 況 下 ， 通 過 電 子 郵 件 、 傳 真 或 電 話 短 訊 等 形 式 而 發 出 的 大 量 訊 息 。
頁 首
濫 發 網 絡 電 話 攻 擊
濫 發 網 絡 電 話 攻 擊 是 利 用 VoIP作 濫 發 （ spamming） 用 途 ， 在 目 標 IP電 話 中 留 下 非 應 邀 促 銷 的 語 音 訊 息 。
頁 首
誘 捕 濫 發 電 郵 系 統
誘 捕 濫 發 電 郵 系 統 設 計 來 吸 引 濫 發 電 郵 者 攻 擊 ， 用 以 研 究 濫 發 電 郵 及 收 集 他 人 電 郵 地 址 的 行 為 。
頁 首
濫 發 電 郵 者
濫 發 電 郵 者 是 發 出 濫 發 訊 息 的 人 。
頁 首
SPIM
SPIM是 透 過 即 時 通 訊 （ IM） 散 播 的 濫 發 訊 息 。 它 有 時 又 稱 為 IM spam.
頁 首
間 諜 軟 件
間 諜 軟 件 在 未 經 用 戶 允 許 的 情 況 下 ， 便 把 用 戶 網 上 活 動 的 資 料 秘 密 地 轉 送 至 別 人 的 軟 件 。
頁 首
保 密 插 口 層 虛 擬 私 有 網 絡
SSL VPN 讓 用 戶 使 用 互 聯 網 瀏 覽 器 便 可 以 連 接 VPN裝 置 ， 互 聯 網 瀏 覽 器 與 SSL VPN裝 置 之 間 會 使 用 SSL（ 保 密 插 口 層 ） 規 約 或 TLS（ 傳 輸 層 保 安 ） 規 約 來 加 密 通 訊 。
頁 首
隱 形 病 毒
隱 形 病 毒 是 一 種 刻 意 隱 藏 免 被 發 現 ， 或 防 止 被 人 分 析 或 移 除 的 電 腦 病 毒 。
頁 首
|
English
