واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۱ از ۱۱
حمله
۲۱ واژه- آلودگی Infection فرآیند یا وضعیت استقرار بدافزار در یک سیستم، فایل یا محیط نرم‌افزاری که می‌تواند به اجرای…
- اجرای در حافظه In Memory Execution تکنیکی که در آن کد مخرب مستقیماً در حافظه رم اجرا می‌شود بدون اینکه فایلی روی…
- اجرای دستورات Command Execution نوعی حمله که در آن مهاجم می‌تواند دستورات سیستمی را روی سرور یا سیستم هدف اجرا…
- اجرای دستورات از راه دور Remote Command Execution نوعی حمله است که در آن مهاجم می‌تواند دستورات دلخواه خود را روی یک سیستم هدف…
- اجرای دستورات سیستم‌عامل Os Command Execution نوعی حمله است که در آن مهاجم می‌تواند دستورات سیستمی را مستقیماً روی سرور یا سیستم…
- اجرای کامل کد Full Code Execution وضعیتی که در آن مهاجم می‌تواند هر کد دلخواهی را روی سیستم هدف اجرا کند. این…
- اجرای کد Code Execution نوعی حمله که در آن مهاجم موفق می‌شود کدهای مخرب خود را روی سیستم هدف اجرا…
- اجرای کد از راه دور Remote Code Execution نوعی حمله که در آن مهاجم می‌تواند دستورات یا کدهای مخرب خود را در یک سیستم…
- اجرای کد از راه دور Remote Code Execution نوعی از آسیب‌پذیری که به مهاجم اجازه می‌دهد دستورات یا کدهای مخرب خود را روی یک…
- اجرای کد از راه دور بدون احراز هویت Unauthenticated Remote Code Execution حمله‌ای که در آن مهاجم می‌تواند بدون داشتن نام کاربری یا رمز عبور، کدهای مخرب خود…
- اجرای کد دلخواه Arbitrary Code Execution وضعیتی که در آن مهاجم موفق می‌شود دستورات یا برنامه‌های خود را روی یک سیستم یا…
- اخاذی Extortion نوعی حمله که در آن مهاجم با تهدید به افشای داده‌های حساس یا اختلال در خدمات،…
- اخاذی دوگانه Double Extortion استراتژی‌ای در حملات باج‌افزاری که در آن مهاجم علاوه بر رمزگذاری داده‌ها، آن‌ها را سرقت نیز…
- اخاذی سه‌گانه Triple Extortion یک استراتژی پیشرفته در حملات باج‌افزاری که در آن مهاجم علاوه بر رمزگذاری داده‌ها و تهدید…
- ارتقای سطح دسترسی Privilege Escalation فرآیندی است که در آن یک مهاجم یا کاربر با محدودیت‌های مشخص، از طریق سوءاستفاده از…
- ارتقای سطح دسترسی محلی Local Privilege Escalation نوعی حمله که در آن مهاجم با بهره‌برداری از یک نقص امنیتی، سطح دسترسی خود را…
- استخراج داده Exfiltrate فرآیند انتقال غیرمجاز و مخفیانه داده‌ها از یک سیستم یا شبکه به یک مکان خارجی توسط…
- استخراج داده Exfiltrated انتقال غیرمجاز داده‌های حساس از یک شبکه یا سیستم به یک مکان خارجی تحت کنترل مهاجم.…
- اسکریپت‌های وب دلخواه Arbitrary Web Scripts کدهای برنامه‌نویسی وب که توسط مهاجم طراحی شده و به صورت غیرمجاز در مرورگر کاربر یا…
- اسمیشینگ Smishing نوعی حمله فیشینگ که در آن مهاجم از طریق پیامک برای فریب قربانی و سرقت اطلاعات…
- اطلاعات گمراه‌کننده Disinformation انتشار عمدی و سازمان‌یافته اطلاعات نادرست یا جعلی با هدف فریب دادن مخاطبان و جهت‌دهی به…
آسیب‌پذیری
۷ واژه- CWE-306 Common Weakness Enumeration 306 نوعی ضعف امنیتی که در آن یک تابع حساس یا حیاتی در نرم‌افزار، فاقد مکانیزم احراز…
- CWE-77 Common Weakness Enumeration 77 شناسه‌ای استاندارد برای آسیب‌پذیری تزریق دستورات که در آن ورودی‌های کاربر بدون بررسی به دستورات سیستم‌عامل…
- CWE-78 Common Weakness Enumeration 78 نوعی نقص امنیتی است که در آن برنامه ورودی‌های کاربر را بدون بررسی کافی به سیستم‌عامل…
- آسیب‌پذیری Vulnerability نقطه ضعف یا نقص در یک سیستم، نرم‌افزار یا فرآیند که می‌تواند توسط مهاجم مورد سوءاستفاده…
- اجرای دستورات دلخواه Arbitrary Command Execution وضعیتی که در آن مهاجم می‌تواند دستورات سیستمی مورد نظر خود را روی سرور یا سیستم…
- ارجاع مستقیم ناامن به شیء Insecure Direct Object Reference نوعی نقص امنیتی است که در آن کاربر می‌تواند با تغییر شناسه‌ای در درخواست خود، به…
- استفاده پس از آزادسازی Use-After-Free نوعی آسیب‌پذیری در مدیریت حافظه که زمانی رخ می‌دهد که برنامه‌ای سعی می‌کند از حافظه‌ای استفاده…
ابزار
۳ واژه- ابزار مدیریت و نظارت از راه دور Remote Monitoring And Management نرم‌افزارهایی هستند که به مدیران فناوری اطلاعات اجازه می‌دهند سیستم‌ها و شبکه‌ها را از راه دور…
- ابزارهای عبور از نشست برای نات Session Traversal Utilities For Nat پروتکل‌هایی که برای برقراری ارتباط مستقیم بین دستگاه‌هایی که پشت یک شبکه ترجمه آدرس شبکه قرار…
- ابزارهای هک Hacking Tools نرم‌افزارها و برنامه‌هایی که برای شناسایی نقاط ضعف، نفوذ به سیستم‌ها و استخراج داده‌ها به صورت…
عامل تهدید
۳ واژه- آردیت کوتلشی Ardit Kutleshi نام یک شخص که تعیین هویت دقیق و حوزه فعالیت او به اطلاعات زمینه‌ای نیاز دارد.
- ارتش آزادی‌بخش خلق People's Liberation Army نیروی نظامی چین که واحدهای سایبری آن به دلیل انجام عملیات جاسوسی و تهاجمی در سطح…
- ارزیابان شخص ثالث Third Party Assessors متخصصان یا سازمان‌های مستقلی که وظیفه بررسی و تایید استانداردهای امنیتی یک سیستم یا سازمان را…
مفهوم
۶۳ واژه- آدرس وب Uniform Resource Locator یک رشته متنی که برای شناسایی و مکان‌یابی یک منبع در اینترنت یا شبکه داخلی استفاده…
- آستانه Threshold مقدار یا حد مشخصی که در سیستم‌های نظارتی تعریف می‌شود تا در صورت عبور از آن،…
- آسیب‌پذیری‌های مورد بهره‌برداری فعال Known Exploited Vulnerabilities مجموعه‌ای از آسیب‌پذیری‌های شناخته شده که توسط مهاجمان در دنیای واقعی مورد بهره‌برداری قرار گرفته‌اند. این…
- آگاه به متن Context Aware سیستمی است که می‌تواند اطلاعات محیطی و شرایط پیرامونی کاربر مانند مکان، زمان و وضعیت برنامه…
- آگاهی موقعیتی Situational Awareness درک جامع و به‌روز از محیط عملیاتی و تهدیدات احتمالی موجود در شبکه. این قابلیت به…
- آموزش Training فرآیند تغذیه مدل‌های یادگیری ماشین با داده‌ها برای شناسایی الگوها و یادگیری رفتارها. در امنیت، مسموم…
- آموزش مدل Model Training فرآیند تغذیه یک مدل یادگیری ماشین با داده‌ها برای شناسایی الگوها و یادگیری نحوه پیش‌بینی یا…
- ابر هوشمندی Super Intelligence سطحی از هوش مصنوعی که در آن سیستم می‌تواند در اکثر زمینه‌های علمی، خلاقانه و اجتماعی…
- ابزارهای شناختی Cognitive Artifacts ابزارها، نمادها یا بازنمایی‌های بیرونی، مانند یادداشت‌ها، نمودارها و مدل‌ها، که برای پشتیبانی از حافظه، استدلال،…
- ابطال Revocation لغو اعتبار یک گواهینامه دیجیتال یا دسترسی کاربر پیش از تاریخ انقضای آن. این اقدام برای…
- ابطال Revoke فرآیند لغو کردن یا باطل کردن اعتبار یک دسترسی، توکن، گواهی دیجیتال یا نشست فعال. این…
- اتر Ether رمزارز بومی شبکه اتریوم با نماد ETH که برای پرداخت کارمزد تراکنش‌ها و اجرای قراردادهای هوشمند…
- اتصال Bind تخصیص یک آدرس شبکه و شماره پورت خاص به یک سوکت یا برنامه در سیستم‌عامل. این…
- اثبات مفهوم Poc یک نمونه یا کد کوچک که برای اثبات اینکه یک آسیب‌پذیری یا یک تئوری امنیتی در…
- اثر انگشت دیجیتال Fingerprint مجموعه‌ای از ویژگی‌های منحصر‌به‌فرد یک سیستم، سخت‌افزار یا نرم‌افزار که برای شناسایی آن به کار می‌رود.…
- اثر انگشت دیجیتال Digital Fingerprints مجموعه‌ای از ویژگی‌های منحصر‌به‌فرد یک دستگاه یا کاربر که برای شناسایی و ردیابی آن‌ها در فضای…
- اثرانگشت‌گیری Fingerprinting فرآیند جمع‌آوری ویژگی‌های منحصر‌به‌فرد یک سیستم، سخت‌افزار یا نرم‌افزار برای شناسایی و تشخیص آن. مهاجمان از…
- اثرگذاری Impact میزان آسیب یا پیامد ناشی از یک حادثه امنیتی یا وقوع یک آسیب‌پذیری بر روی دارایی‌های…
- احراز سطح دسترسی Authorization فرآیند بررسی حقوق و اجازه یک کاربر یا سیستم برای دسترسی به منابع یا انجام عملیات…
- احراز هویت Authentication فرآیند تایید هویت یک کاربر، دستگاه یا سیستم برای اطمینان از اینکه وی واقعاً همان کسی…
- احراز هویت چندعاملی Mfa روشی امنیتی برای تایید هویت کاربر که از ترکیب دو یا چند روش مختلف برای احراز…
- احراز هویت سنی Age Verification فرآیند بررسی و تایید سن کاربر برای اطمینان از اینکه او سن قانونی برای دسترسی به…
- احراز هویت مبتنی بر گواهینامه Certificate Based Authentication روشی برای تأیید هویت کاربران یا دستگاه‌ها است که در آن از گواهینامه‌های دیجیتال به جای…
- احراز هویت مشتری Know Your Customer فرآیندی برای تایید هویت کاربران در هنگام ثبت‌نام در سرویس‌های مالی یا دیجیتال. دور زدن این…
- احراز هویت مقاوم در برابر فیشینگ Phishing Resistant Authentication روش‌های تایید هویت که از تکنولوژی‌هایی مانند کلیدهای سخت‌افزاری استفاده می‌کنند تا امکان سرقت اعتبار توسط…
- احراز هویت‌شده Authenticated وضعیتی که در آن هویت یک کاربر یا موجودیت از طریق سازوکار احراز هویت تأیید شده…
- ادعا Claims قطعات اطلاعاتی هستند که توسط یک صادرکننده مورد اعتماد درباره یک کاربر یا موجودیت بیان می‌شوند.…
- ارائه‌دهنده راهکارهای ابری Cloud Solution Provider شرکتی است که خدمات ابری را از تامین‌کنندگان بزرگ خریداری کرده و آن‌ها را به همراه…
- ارائه‌دهنده هویت Identity Provider سیستمی است که اطلاعات شناسایی کاربران را مدیریت کرده و احراز هویت آن‌ها را برای سرویس‌های…
- ارتقاء Escalation فرآیند انتقال یک مسئله یا دسترسی به سطح بالاتر برای رسیدگی یا مدیریت. در امنیت، این…
- ارز دیجیتال Cryptocurrency نوعی دارایی دیجیتال که از فناوری رمزنگاری برای تأیید تراکنش‌ها و کنترل ساخت واحدهای جدید استفاده…
- ارزیابی Evaluation فرآیند سنجش عملکرد یک مدل یا سیستم برای اطمینان از صحت خروجی‌ها. در امنیت، این مرحله…
- ارزیابی ریسک Risk Assessment فرآیند شناسایی، تحلیل و ارزیابی تهدیدات احتمالی که ممکن است بر دارایی‌های دیجیتال تأثیر بگذارند. هدف…
- ارزیابی نفوذ و آلودگی Compromise Assessment فرآیندی برای بررسی اینکه آیا یک سازمان یا شبکه در حال حاضر توسط مهاجمان نفوذ شده…
- ارکستراتور Orchestrator سیستمی که وظیفه مدیریت، هماهنگی و سازماندهی خودکار خدمات، ابزارها یا محیط‌های مختلف را بر عهده…
- ارکستراسیون Orchestration مدیریت و هماهنگی خودکار چندین سیستم، برنامه یا سرویس پیچیده برای اجرای یک جریان کاری واحد.…
- از دست رفتن محرمانگی Confidentiality Loss وضعیتی است که در آن اطلاعات حساس به افرادی که اجازه دسترسی ندارند افشا می‌شود. این…
- از راه دور Remotely انجام یک فعالیت یا اجرای یک دستور از طریق یک شبکه بدون نیاز به حضور فیزیکی…
- استثنائات Exclusions لیست فایل‌ها، پوشه‌ها یا پردازش‌هایی هستند که نرم‌افزارهای امنیتی از بررسی یا اسکن آن‌ها صرف‌نظر می‌کنند.…
- استخراج ارز دیجیتال Cryptocurrency Mining فرآیند استفاده از قدرت پردازشی سخت‌افزار برای حل معادلات پیچیده ریاضی جهت تأیید تراکنش‌ها و تولید…
- استخراج داده Scrape فرآیند جمع‌آوری خودکار اطلاعات از وب‌سایت‌ها یا سیستم‌های نرم‌افزاری با استفاده از ابزارهای برنامه‌نویسی. در امنیت…
- استدلال Reasoning در حوزه هوش مصنوعی، به توانایی مدل برای تحلیل منطقی داده‌ها و رسیدن به یک نتیجه‌گیری…
- استقرار تفکیک‌شده Disaggregated Deployments روشی از پیاده‌سازی سیستم‌ها که در آن اجزای مختلف نرم‌افزاری یا سخت‌افزاری به جای یک واحد…
- استگانوگرافی Steganography هنر و علم پنهان کردن پیام‌های محرمانه در دل فایل‌های دیگر مانند تصاویر یا صداها به…
- استنتاج Inference مرحله‌ای در چرخه حیات هوش مصنوعی که در آن یک مدل آموزش‌دیده از داده‌های جدید برای…
- استیبل‌کوین‌ها Stablecoins نوعی ارز دیجیتال که ارزش آن به یک دارایی خارجی مانند دلار آمریکا یا طلا متصل…
- اسرار Secrets اطلاعات حساس مانند رمز عبور، کلیدهای ای‌پی‌آی، توکن‌ها و گواهی‌های دیجیتال که باید محافظت شوند. نشت…
- اسکرین‌شات Screenshot ثبت تصویری از آنچه در لحظه‌ای خاص بر روی نمایشگر کاربر نمایش داده می‌شود. در حملات…
- اسکن آسیب‌پذیری Vulnerability Scanning فرآیند شناسایی نقاط ضعف و حفره‌های امنیتی در سیستم‌ها، شبکه‌ها یا نرم‌افزارها با استفاده از ابزارهای…
- اسناد مالی Financials اطلاعات و مدارکی که مربوط به تراکنش‌های پولی، حساب‌های بانکی و وضعیت اقتصادی یک فرد یا…
- اشاره‌گر Pointer متغیری در برنامه‌نویسی که به جای مقدار، آدرس حافظه یک داده دیگر را ذخیره می‌کند. مدیریت…
- اشتراک Subscriptions یک واحد منطقی برای مدیریت منابع و پرداخت‌ها در سرویس‌های ابری است. هر اشتراک می‌تواند شامل…
- اشکال‌زدایی Debugging فرآیند شناسایی و رفع خطاهای موجود در کد یا پیکربندی یک نرم‌افزار است. این فعالیت به…
- اصل حداقل دسترسی Least Privilege یک اصل امنیتی است که بر اساس آن، کاربران و فرآیندها تنها باید به حداقل سطح…
- اصلاحات Fixes تغییراتی در کد یا تنظیمات سیستم که برای رفع یک آسیب‌پذیری یا خطای نرم‌افزاری اعمال می‌شود.…
- اصلاحات اضطراری Hotfixes به‌روزرسانی‌های سریع و کوچکی که برای رفع یک مشکل یا آسیب‌پذیری خاص و بحرانی در نرم‌افزار…
- اطلاعات Intelligence در حوزه امنیت، به داده‌های تحلیل شده و ارزشمندی گفته می‌شود که برای شناسایی تهدیدات و…
- اطلاعات انسانی Human Intelligence جمع‌آوری اطلاعات از طریق ارتباطات مستقیم با منابع انسانی و افراد. این روش یکی از شاخه‌های…
- اطلاعات حساس سلامت Protected Health Information شامل هرگونه اطلاعات مربوط به وضعیت سلامت، مراقبت‌های پزشکی یا پرداخت‌های مربوط به سلامت یک فرد…
- اطلاعات سیگنالی Signals Intelligence جمع‌آوری اطلاعات از طریق رهگیری سیگنال‌های الکترونیکی و ارتباطات است. این روش شامل شنود مکالمات رادیویی…
- اطلاعات شناسایی شخصی Pii هرگونه داده‌ای است که می‌تواند مستقیماً یا غیرمستقیم یک فرد مشخص را شناسایی کند، مانند نام،…
- اطلاعات مالی Financial Information داده‌های مربوط به وضعیت و فعالیت‌های مالی افراد یا سازمان‌ها، مانند اطلاعات حساب‌های بانکی، تراکنش‌ها و…
- اطمینان‌بخشی Assurance فراهم‌کردن شواهد و ارزیابی‌های لازم برای ایجاد اطمینان از اینکه یک سامانه یا محصول الزامات و…
سازمان
۱۶ واژه- آژانس امنیت سایبری و زیرساخت Cisa یک آژانس دولتی در ایالات متحده است که وظیفه ارتقای امنیت سایبری و حفاظت از زیرساخت‌های…
- آژانس امنیت ملی آمریکا National Security Agency سازمان اطلاعاتی ایالات متحده که مسئول جمع‌آوری و تحلیل اطلاعات سیگنالی و امنیت سایبری است. این…
- آژانس پروژه‌های پژوهشی پیشرفته دفاعی Defense Advanced Research Projects Agency یک سازمان تحقیقاتی در وزارت دفاع ایالات متحده است که بر توسعه فناوری‌های پیشرفته نظامی تمرکز…
- آنتروپیک Anthropic یک شرکت تحقیقاتی در زمینه هوش مصنوعی که بر توسعه مدل‌های زبانی بزرگ و ایمن تمرکز…
- اچ‌پی ای Hewlett Packard Enterprise یک شرکت فناوری آمریکایی که در زمینه ارائه سرورها، ذخیره‌سازها و خدمات رایانش ابری فعالیت می‌کند.…
- اداره آمار Census Bureau نهادی دولتی که مسئولیت جمع‌آوری و تحلیل داده‌های آماری جمعیت و اقتصاد یک کشور را بر…
- اداره امنیت داخلی فرانسه Direction Générale De La Sécurité Intérieure سازمان اطلاعاتی فرانسه که مسئولیت شناسایی و مقابله با تهدیدات امنیتی داخلی، جاسوسی و تروریسم را…
- اداره حسابرسی دولت Government Accountability Office یک سازمان نظارتی در ایالات متحده که وظیفه بررسی هزینه‌ها و عملکرد نهادهای دولتی را بر…
- اداره سیگنال‌های استرالیا Australian Signals Directorate نهاد اطلاعاتی استرالیا که مسئول گردآوری و تحلیل اطلاعات سیگنالی خارجی و انجام مأموریت‌های امنیت سایبری…
- اداره کمیساری اطلاعات Information Commissioner's Office نهاد نظارتی در بریتانیا است که مسئول اجرای قوانین حفاظت از داده‌ها و حریم خصوصی است.…
- اداره ملی مخابرات و اطلاعات National Telecommunications And Information Administration یک سازمان دولتی در ایالات متحده است که مسئولیت مدیریت طیف رادیویی و سیاست‌گذاری‌های مربوط به…
- ارائه‌دهندگان ابری عظیم Hyperscalers شرکت‌های فناوری بسیار بزرگی که زیرساخت‌های ابری در مقیاس وسیع را به مشتریان ارائه می‌دهند. این…
- ارائه‌دهندگان خدمات ابری Cloud Providers شرکت‌هایی که منابع پردازشی، ذخیره‌سازی و شبکه را از طریق اینترنت به مشتریان ارائه می‌دهند. این…
- ارائه‌دهنده خدمات امنیتی مدیریت شده Managed Security Service Provider شرکتی که خدمات نظارت و مدیریت امنیت شبکه و زیرساخت‌ها را به سازمان‌های دیگر ارائه می‌دهد.…
- ارائه‌دهنده خدمات اینترنت Internet Service Provider شرکت یا سازمانی که دسترسی به اینترنت را برای کاربران خانگی، تجاری یا سازمانی فراهم می‌کند…
- ارائه‌دهنده خدمات مدیریت شده Managed Service Provider شرکتی است که مدیریت زیرساخت‌های فناوری اطلاعات و خدمات شبکه را برای سازمان‌های دیگر بر عهده…
واژهٔ عمومی
۷ واژه- آفلاین Offline وضعیتی که در آن دستگاه، نرم‌افزار یا سرویس به شبکه یا خدمت آنلاین مربوط متصل نیست؛…
- آماده‌سازی Preparation فرایند فراهم کردن منابع، ابزارها، داده‌ها و شرایط لازم برای انجام یک فعالیت یا عملیات؛ در…
- اتر Eth دارایی دیجیتال بومی شبکه اتریوم با نماد ETH که برای پرداخت کارمزد تراکنش‌ها و اجرای قراردادهای…
- اجرای آزمایشی Pilot اجرای اولیه و محدود یک پروژه یا سیستم برای ارزیابی عملکرد، شناسایی مشکلات و سنجش ریسک‌ها…
- احتمالی Probabilistic ویژگی مدل، روش یا الگوریتمی که از احتمال برای توصیف عدم قطعیت، استنتاج یا تولید نتیجه…
- ادغام Merge فرایند ترکیب دو یا چند مجموعه داده یا شاخه کد در یک مجموعه واحد که در…
- استقرار Deployment فرآیند نصب، پیکربندی و آماده‌سازی نرم‌افزار یا سیستم برای استفاده در محیط هدف، مانند محیط آزمایش…