واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۱۰ از ۱۱
حمله
۱۰ واژه- مرورگر در مرورگر Browser-in-the-Browser تکنیکی در حملات فیشینگ که در آن یک پنجره جعلی شبیه به مرورگر در داخل صفحه…
- مسموم‌سازی Poisoning نوعی حمله که در آن داده‌های مخرب یا نادرست به یک سیستم یا مدل یادگیری ماشین…
- مسموم‌سازی حافظه پنهان Cache Poisoning نوعی حمله که در آن داده‌های جعلی یا مخرب در حافظه پنهان سرور یا مرورگر قرار…
- منع سرویس Dos نوعی حمله که هدف آن از کار انداختن یا غیرقابل دسترس کردن یک سرویس، سیستم یا…
- مهندسی اجتماعی Social Engineering روشی از حملات سایبری است که در آن مهاجم با استفاده از فریب و دستکاری روانی،…
- نشت داده‌ها Data Breaches رویدادی که در آن اطلاعات حساس، خصوصی یا محافظت‌شده به صورت غیرمجاز توسط افراد یا سیستم‌های…
- نشت داده‌ها Data Breach حادثه‌ای است که در آن اطلاعات حساس، محرمانه یا محافظت‌شده به صورت غیرمجاز توسط افراد یا…
- نفوذ Intrusion ورود یا دسترسی غیرمجاز به یک سامانه یا شبکه، یا انجام فعالیتی در آن فراتر از…
- هایجک کردن Hijack به کنترل درآوردن غیرمجاز یک نشست، فرآیند، یا سیستم توسط یک مهاجم. این عمل باعث می‌شود…
- هدفمند Targeted نوعی حمله سایبری که در آن مهاجم یک سازمان، فرد یا گروه خاص را به عنوان…
آسیب‌پذیری
۷ واژه- مصرف کامل حافظه Memory Exhaustion وضعیتی که در آن یک برنامه تمام حافظه در دسترس سیستم را اشغال می‌کند و باعث…
- نشت اطلاعات Information Leak خروج غیرمجاز یا ناخواسته داده‌های حساس از یک سیستم یا حافظه به محیطی که افراد غیرمجاز…
- نقص در کنترل دسترسی Broken Access Control وضعیتی که در آن محدودیت‌های دسترسی به منابع سیستم به درستی اعمال نمی‌شوند و کاربران می‌توانند…
- نقص در مجوز سطح شیء Broken Object Level Authorization وضعیتی است که در آن یک کاربر می‌تواند به اشیایی دسترسی یابد که اجازه دسترسی به…
- نقطه شکست واحد Single Points Of Failure بخشی از یک سیستم که در صورت خرابی یا از کار افتادن، کل سیستم را متوقف…
- نوشتن خارج از محدوده Out Of Bounds Write نوعی آسیب‌پذیری حافظه که در آن برنامه داده‌ها را در مکان‌هایی از حافظه می‌نویسد که خارج…
- هاردکد شده Hardcoded وضعیتی که در آن داده‌ها یا اطلاعات حساس مانند رمز عبور مستقیماً در داخل کد برنامه…
ابزار
۳ واژه- میسپ Malware Information Sharing Platform یک پلتفرم متن‌باز برای جمع‌آوری، ذخیره و اشتراک‌گذاری شاخص‌های تهدیدات سایبری بین سازمان‌ها. این ابزار به…
- نصب‌کننده Installer برنامه‌ای است که وظیفه آماده‌سازی و کپی کردن فایل‌های مورد نیاز یک نرم‌افزار را بر روی…
- نویسه‌خوان نوری Optical Character Recognition تکنولوژی تبدیل تصاویر متنی یا اسناد اسکن شده به متن دیجیتال قابل ویرایش. این ابزار برای…
عامل تهدید
۴ واژه- مهاجم احراز هویت شده Authenticated Attacker فردی که توانسته است با استفاده از نام کاربری و رمز عبور معتبر وارد یک سیستم…
- مهاجم از راه دور Remote Attacker فرد یا گروهی که بدون دسترسی فیزیکی به سیستم هدف و از طریق شبکه‌های ارتباطی مانند…
- مهاجم محلی Local Attacker فرد یا برنامه‌ای که دسترسی فیزیکی یا دسترسی از راه دور به سیستم هدف دارد. این…
- مهاجمان بدون احراز هویت Unauthenticated Attackers افرادی هستند که بدون داشتن نام کاربری، رمز عبور یا هرگونه توکن معتبر، قادر به دسترسی…
مفهوم
۶۴ واژه- مرزهای اعتماد Trust Boundaries نقاطی در یک سیستم که در آن داده‌ها از یک سطح امنیتی به سطح دیگری منتقل…
- مرکز داده Data Center مجموعه‌ای از زیرساخت‌ها و تجهیزات سخت‌افزاری که برای ذخیره‌سازی، مدیریت و پردازش حجم عظیمی از داده‌ها…
- مزارع لپ‌تاپ Laptop Farms مجموعه‌ای از تعداد زیادی لپ‌تاپ که به صورت متمرکز برای انجام عملیات‌های محاسباتی سنگین یا حملات…
- مسئولیت قانونی Liability تعهد قانونی یک سازمان یا فرد برای جبران خسارات وارده در اثر وقوع حوادث امنیتی یا…
- مستأجر TENANT در معماری‌های چندمستأجری، سازمان یا گروهی از کاربران است که از نرم‌افزار یا زیرساخت مشترک استفاده…
- مستاجران Tenants در معماری‌های چندمستاجره، به هر یک از کاربران یا سازمان‌هایی که از یک زیرساخت مشترک به…
- مسدود کردن دامنه Domain Blocking جلوگیری از دسترسی کاربران شبکه به دامنه‌های خاصی که به عنوان مخرب یا غیرمجاز شناسایی شده‌اند.…
- مسدودسازی Ban محدود کردن یا جلوگیری از دسترسی یک کاربر، آدرس آی‌پی یا دستگاه به یک سرویس یا…
- مسدودسازی Freeze جلوگیری از دسترسی یا انتقال دارایی‌ها و موجودی در حساب‌های بانکی یا کیف پول‌های دیجیتال. این…
- مسدودسازی Block جلوگیری از دسترسی یک کاربر، آدرس آی‌پی یا دامنه خاص به یک منبع یا شبکه. این…
- مسدودکننده Blocking عملیاتی است که اجرای جریان برنامه یا دسترسی به یک منبع را تا زمان تکمیل یک…
- مسیر Path آدرس یا سلسله‌مراتب پوشه‌ها و فایل‌ها در یک سیستم‌فایل. در امنیت، شناخت مسیرهای حساس سیستم برای…
- مسیرهای مطلق Absolute Paths آدرس کامل یک فایل یا پوشه در سیستم فایل که از ریشه یا دایرکتوری اصلی شروع…
- مسیریابی Routing فرآیند انتخاب بهترین مسیر برای انتقال بسته‌های داده از یک شبکه به شبکه دیگر. در امنیت…
- مشاهده‌پذیری Observability توانایی درک وضعیت داخلی یک سیستم از طریق تحلیل داده‌های خروجی مانند لاگ‌ها، متریک‌ها و ردپاهای…
- مقاوم در برابر فیشینگ Phishing Resistant روش‌های احراز هویت یا مکانیزم‌های امنیتی که از تکنیک‌های فیشینگ برای سرقت اعتبارنامه‌ها جلوگیری می‌کنند. این…
- مقاوم‌سازی Hardening فرآیند کاهش سطح حمله یک سیستم از طریق حذف خدمات غیرضروری و بستن حفره‌های امنیتی. هدف…
- مقررات عمومی حفاظت از داده‌ها General Data Protection Regulation یک مقررات جامع در اتحادیه اروپا برای حفاظت از حریم خصوصی و داده‌های شخصی شهروندان. این…
- مکان‌یابی جغرافیایی Geolocation فرآیند شناسایی موقعیت فیزیکی واقعی یک دستگاه یا فرد با استفاده از داده‌های دیجیتال مانند آدرس…
- مکانیزم اطلاع‌رسانی Notification Mechanism سیستمی است که برای ارسال هشدارها یا پیام‌های اطلاع‌رسانی درباره وقوع رویدادهای خاص به کاربران یا…
- منطقه Region یک ناحیه جغرافیایی مشخص که شامل چندین مرکز داده مجزا است. این مفهوم در رایانش ابری…
- مهار Containment مجموعه‌ای از اقدامات برای محدود کردن دامنه اثرات یک حمله یا حادثه امنیتی پس از شناسایی…
- مهمان Guest در محیط‌های مجازی‌سازی، به سیستم‌عامل یا نرم‌افزاری که روی یک هایپروایزر اجرا می‌شود مهمان می‌گویند. این…
- مهندسی معکوس Reverse Engineering فرآیند تحلیل یک سیستم یا نرم‌افزار برای درک ساختار، عملکرد و نحوه کارکرد آن بدون دسترسی…
- مواجهه Exposure میزان آسیب‌پذیری یا در معرض خطر بودن یک دارایی، سیستم یا داده در برابر تهدیدات سایبری.…
- مواد سوءاستفاده جنسی از کودکان Child Sexual Abuse Material محتوای دیجیتالی که شامل تصاویر یا ویدئوهای سوءاستفاده جنسی از کودکان است. شناسایی و حذف این…
- موارد نزدیک به حادثه Near Misses اتفاقاتی که در آن شرایط برای وقوع یک حادثه یا نقص امنیتی فراهم بوده اما به…
- موتور تحلیل و مکان‌یابی Analytics And Location Engine سامانه‌ای برای تحلیل داده‌های شبکه و تعیین موقعیت مکانی تجهیزات یا کاربران که به مدیران شبکه…
- موتور قالب‌بندی Template Engine ابزاری است که داده‌های پویا را با قالب‌های استاتیک ترکیب کرده و خروجی نهایی را تولید…
- موجودی‌برداری Inventory فرآیند شناسایی و ثبت دقیق تمامی دارایی‌های دیجیتال یک سازمان از جمله سخت‌افزارها، نرم‌افزارها و داده‌ها.…
- موقت Ephemeral به منابع یا دسترسی‌هایی گفته می‌شود که برای مدت زمان بسیار کوتاهی ایجاد شده و پس…
- مولد اعداد شبه تصادفی Pseudo-Random Number Generator الگوریتمی است که دنباله‌ای از اعداد تولید می‌کند که ویژگی‌های اعداد تصادفی را دارند اما در…
- مونرو Xmr یک ارز دیجیتال متمرکز بر حریم خصوصی که تراکنش‌ها را برای کاربرانش ناشناس می‌کند. به دلیل…
- میانگین زمان پاسخ‌دهی Mean Time To Respond شاخصی که میانگین زمانی را که طول می‌کشد تا یک تیم امنیتی پس از شناسایی یک…
- میزبان Host هر دستگاه یا سیستمی که در یک شبکه متصل است و سرویس‌ها یا برنامه‌هایی را میزبانی…
- نام کاربری Username یک شناسه متنی منحصر‌به‌فرد که برای شناسایی یک کاربر در یک سیستم، شبکه یا برنامه استفاده…
- ناهمسو Misaligned وضعیتی در مدل‌های هوش مصنوعی که در آن رفتار مدل با اهداف، ارزش‌ها یا دستورات تعریف…
- ناهنجاری‌ها Anomalies رفتارهایی در شبکه یا سیستم که با الگوهای عادی و تعریف‌شده تفاوت دارند. شناسایی این موارد…
- نرده‌های حفاظتی Guardrails محدودیت‌ها یا کنترل‌های امنیتی که برای هدایت رفتار کاربران و جلوگیری از اقدامات خطرناک طراحی شده‌اند.…
- نرم‌افزار به عنوان سرویس Software As A Service مدلی از ارائه نرم‌افزار که در آن برنامه‌ها از طریق اینترنت و توسط ارائه‌دهنده میزبانی می‌شوند.…
- نرمال‌سازی Normalization فرآیند تبدیل داده‌های خام و ناهمگون از منابع مختلف به یک قالب استاندارد و یکسان. این…
- نسخه پشتیبان Backups کپی‌هایی از داده‌ها یا فایل‌ها که برای بازیابی در صورت از دست رفتن یا آسیب دیدن…
- نسخه‌های پشتیبان تغییرناپذیر Immutable Backups نوعی پشتیبان‌گیری که در آن داده‌ها پس از ذخیره‌سازی قابل تغییر، حذف یا بازنویسی نیستند. این…
- نشانگرها Indicators داده‌ها یا نشانه‌هایی هستند که برای شناسایی یا بررسی یک وضعیت یا فعالیت به کار می‌روند.…
- نشانه‌های شناسایی Red Flags هشدارها یا رفتارهای غیرعادی که نشان‌دهنده احتمال وجود یک تهدید یا فعالیت مخرب در شبکه است.…
- نشت داده‌ها Data Leakage افشا یا انتقال غیرمجاز یا ناخواسته داده‌ها به افراد یا محیط‌هایی که مجاز به دریافت آن‌ها…
- نشست احراز هویت شده Authenticated Session بازه زمانی تعامل بین کاربر و سرور که در آن هویت کاربر تایید شده و دسترسی…
- نشست مدیریتی Administrative Session یک ارتباط فعال و احراز هویت شده بین یک کاربر با سطح دسترسی مدیر و یک…
- نشست‌های فعال Active Sessions ارتباطات برقرار شده و جاری بین یک کاربر و یک سرور یا برنامه که هنوز منقضی…
- نشست‌های کاربری User Sessions بازه زمانی تعامل یک کاربر با یک سیستم یا برنامه که از لحظه احراز هویت آغاز…
- نشست‌های مرورگر Browser Sessions بازه زمانی تعامل کاربر با یک وب‌سایت است که با توکن‌ها یا کوکی‌ها مدیریت می‌شود. سرقت…
- نظارت Surveillance مشاهده و پایش نظام‌مند فعالیت‌ها، ارتباطات یا رفتار افراد و سامانه‌ها با هدف جمع‌آوری اطلاعات. در…
- نظارت انسانی Human Oversight دخالت و بررسی فعالیت‌های سیستم‌های خودکار توسط متخصصان برای اطمینان از صحت تصمیمات. این رویکرد برای…
- نظارت انسانی در چرخه Human In The Loop مدلی است که در آن انسان در فرآیند تصمیم‌گیری یا عملیات خودکار سیستم‌های هوش مصنوعی مشارکت…
- نظارت بر محتوا Content Moderation فرآیند بررسی و مدیریت محتوای تولید شده توسط کاربران در پلتفرم‌های آنلاین بر اساس قوانین مشخص.…
- نقاط کور Blind Spots بخش‌هایی از شبکه یا سیستم که توسط ابزارهای نظارتی و امنیتی پوشش داده نمی‌شوند. مهاجمان معمولاً…
- نقش Role عنوانی برای یک جایگاه یا مجموعه‌ای از وظایف در سامانه که در کنترل دسترسی مبتنی بر…
- نقطه شکست واحد Single Point Of Failure بخشی از یک سیستم که در صورت خرابی یا از کار افتادن، باعث توقف کامل کل…
- نقطه ورود Entry Point اولین نقطه یا روشی که یک مهاجم از طریق آن به شبکه یا سیستم هدف نفوذ…
- نگاشت Mapping فرآیند ایجاد ارتباط بین دو مجموعه داده یا تبدیل یک مقدار از یک فرمت به فرمت…
- نگهداری داده‌ها Data Retention سیاست‌های مربوط به مدت زمان ذخیره‌سازی داده‌ها و اطلاعات در سیستم‌های ذخیره‌سازی. این مفهوم شامل مدیریت…
- نمونه‌ها Instances مصداق‌های ایجادشده از یک کلاس، برنامه، سرویس یا منبع محاسباتی. در محیط ابری، نمونه معمولاً به…
- نهفته Embedded سیستم‌های کامپیوتری تخصصی که برای انجام یک وظیفه خاص در داخل یک دستگاه بزرگتر طراحی شده‌اند.…
- نود Node یک نقطه اتصال در یک شبکه یا یک واحد پردازشی مجزا در یک سیستم توزیع‌شده است.…
سازمان
۱۰ واژه- مرکز امنیت اینترنت Center For Internet Security یک سازمان غیرانتفاعی که استانداردهای امنیتی و بنچ‌مارک‌های بهینه‌سازی برای سخت‌افزارها و نرم‌افزارهای مختلف ایجاد می‌کند.…
- مرکز امنیت سایبری کانادا Canadian Centre For Cyber Security سازمان دولتی در کانادا که مسئولیت نظارت بر امنیت سایبری ملی و ارائه توصیه‌های امنیتی به…
- مرکز پاسخ امنیتی مایکروسافت Microsoft Security Response Center بخشی از شرکت مایکروسافت که مسئولیت مدیریت آسیب‌پذیری‌ها و ارائه به‌روزرسانی‌های امنیتی برای محصولات این شرکت…
- مرکز داده نیروی انسانی دفاعی Defense Manpower Data Center یک سازمان دولتی در ایالات متحده که مسئول مدیریت و نگهداری داده‌های مربوط به نیروی انسانی…
- مرکز سایبری Cyber Centre نهادی دولتی یا سازمانی است که مسئولیت نظارت بر امنیت فضای مجازی و ارائه توصیه‌های امنیتی…
- مرکز شکایات جرایم اینترنتی Internet Crime Complaint Center بخشی از پلیس فدرال آمریکا است که وظیفه جمع‌آوری گزارش‌ها و بررسی جرایم سایبری را بر…
- مرکز عملیات امنیت Security Operations Center واحدی در یک سازمان که وظیفه نظارت مستمر، شناسایی، تحلیل و پاسخ به حوادث امنیتی را…
- مرکز ملی امنیت سایبری بریتانیا National Cyber Security Centre سازمان دولتی در بریتانیا است که مسئولیت هدایت امنیت سایبری کشور و ارائه توصیه‌های فنی به…
- ناتو North Atlantic Treaty Organization یک پیمان نظامی و سیاسی بین کشورهای آمریکای شمالی و اروپایی است. این سازمان در سال‌های…
- نیست National Institute Of Standards And Technology مؤسسه‌ای دولتی در ایالات متحده که استانداردهای فنی و چارچوب‌های امنیتی را برای ارتقای فناوری و…
واژهٔ عمومی
۲۲ واژه- مستندنشده Undocumented ویژگی، تابع، رفتار یا رابطی که در مستندات رسمی سازنده توضیح داده نشده است. مستندنشده بودن…
- مشاهده Observe دیدن یا بررسی وضعیت، رویدادها و رفتار یک سامانه؛ در تحلیل امنیتی، می‌تواند به مشاهده فعالیت‌ها…
- مطابق طراحی By Design به رفتار یا ویژگی‌ای در نرم‌افزار یا سیستم گفته می‌شود که مطابق طراحی و قصد سازندگان…
- مطالعه موردی Case Study بررسی دقیق یک رویداد، سازمان یا مسئله مشخص برای شناخت عوامل، پیامدها و درس‌های آن؛ در…
- مقررات Regulation قواعد الزام‌آوری که مراجع دارای صلاحیت برای تنظیم فعالیت سازمان‌ها یا افراد در یک حوزه مشخص…
- مقیاس‌دهی Scaling فرایند افزایش یا کاهش ظرفیت یک سامانه متناسب با حجم کار، از طریق تغییر منابع اجزای…
- مهاجرت Migration فرایند انتقال داده‌ها، برنامه‌ها یا زیرساخت از یک محیط، سامانه یا نسخه به محیط، سامانه یا…
- مهارت‌ها Skills توانایی‌های آموخته‌شده فنی یا غیرفنی که فرد برای انجام وظایف و فعالیت‌های مشخص به کار می‌گیرد.
- مواد معدنی حیاتی Critical Minerals مواد معدنی و فلزاتی که برای اقتصاد یا امنیت ملی اهمیت اساسی دارند و زنجیره تأمین…
- موقعیت مکانی Location جایگاه جغرافیایی یا فیزیکی یک دستگاه، کاربر یا شیء که می‌تواند با مختصات، نشانی یا سایر…
- ناهمگام Asynchronous شیوه‌ای از ارتباط یا پردازش که در آن آغازکننده عملیات می‌تواند بدون انتظار برای پایان عملیات…
- ناوبری Navigation فرایند تعیین موقعیت و هدایت حرکت در یک مسیر برای رسیدن به مقصد. در رابط‌های کاربری،…
- ندارد None برچسبی برای نشان‌دادن نبود مقدار، مورد یا ویژگی در یک زمینه مشخص است. در گزارش‌های امنیتی،…
- نرخ بازگشت سرمایه Return On Investment شاخصی برای سنجش سود یا زیان خالص حاصل از یک سرمایه‌گذاری نسبت به هزینه آن که…
- نسخه ویژه Premium نسخه یا سطحی از نرم‌افزار یا خدمات که در مقایسه با نسخه پایه امکانات یا مزایای…
- نسخه‌بندی Versioning فرایند ایجاد، شناسایی و نگهداری نسخه‌های مختلف نرم‌افزار، اسناد یا داده‌ها برای پیگیری تغییرات و، در…
- نقشه‌های راه Roadmaps اسنادی که اهداف بلندمدت و مراحل اجرایی یک پروژه یا توسعه محصول را در بازه‌های زمانی…
- نگهدارندگان Maintainers افراد یا گروه‌هایی که مسئول نگهداری و توسعه مستمر یک پروژه نرم‌افزاری هستند و کارهایی مانند…
- نمونه Instance یک مصداق مشخص از یک نوع یا یک اجرای مجزا از برنامه یا سرویس. در برنامه‌نویسی…
- نمونه اولیه Prototype نسخه یا مدل اولیه یک محصول یا سامانه که برای آزمودن ایده‌ها، ارزیابی طراحی و بررسی…
- نمونه‌های اولیه Prototypes نسخه‌ها یا مدل‌های اولیه محصولات یا سامانه‌ها که برای آزمودن ایده‌ها، بررسی امکان‌پذیری و ارزیابی طراحی…
- هزینه کل مالکیت Total Cost Of Ownership مجموع هزینه‌های مستقیم و غیرمستقیم مرتبط با خرید، استقرار، بهره‌برداری، نگهداری و کنارگذاری یک دارایی یا…