واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۲ از ۱۱
حمله
۹ واژه- اکسپلویت Exploit کدی یا روشی که برای بهره‌برداری از یک آسیب‌پذیری امنیتی در سیستم یا نرم‌افزار استفاده می‌شود.…
- اکسپلویت عمومی Public Exploit کد یا روشی برای بهره‌برداری از یک آسیب‌پذیری است که به صورت آزاد در دسترس عموم…
- اکنون ذخیره کن، بعداً رمزگشایی کن Harvest Now, Decrypt Later استراتژی مهاجمانی که داده‌های رمزگذاری شده فعلی را ذخیره می‌کنند تا در آینده با استفاده از…
- ایکس‌اس‌اس ذخیره‌شده Stored Cross-Site Scripting نوعی حمله تزریق کد است که در آن اسکریپت مخرب به طور دائمی روی سرور هدف…
- باج‌افزار Ransomware باج‌افزار گونه‌ای بدافزار است که دسترسی قربانی به داده‌ها یا سامانه را مسدود می‌کند و در…
- بازپخش Replay نوعی حمله است که در آن مهاجم یک پیام یا نشست معتبر را ضبط کرده و…
- بدافزار جاسوسی Spyware نوعی نرم‌افزار مخرب است که بدون اطلاع کاربر روی سیستم نصب شده و اطلاعات حساس را…
- بردار حمله Attack Vector روش یا مسیری که یک مهاجم از آن برای دسترسی به سیستم یا شبکه استفاده می‌کند.…
- برداشت اعتبار Credential Harvesting فرآیند جمع‌آوری نام‌های کاربری و رمزهای عبور از طریق روش‌هایی مانند صفحات جعلی یا فیشینگ. هدف…
آسیب‌پذیری
۱۰ واژه- اعتبارسنجی نادرست ورودی Improper Input Validation وضعیتی که در آن یک برنامه ورودی‌های کاربر را به درستی بررسی نمی‌کند تا از معتبر…
- اعتبارنامه‌های پیش‌فرض Default Credentials نام‌های کاربری و رمز عبورهای استانداردی که توسط سازنده دستگاه یا نرم‌افزار تعیین شده‌اند. عدم تغییر…
- اعتبارنامه‌های ثابت در کد Hard Coded Credentials اطلاعاتی مانند نام کاربری، گذرواژه یا کلید دسترسی که به‌صورت مقدار ثابت در کد منبع برنامه…
- اعتبارنامه‌های لو رفته Exposed Credentials اطلاعات حساس شناسایی مانند نام کاربری و رمز عبور که به دلیل نشت داده‌ها یا اشتباهات…
- افشای اطلاعات Information Disclosure وضعیتی که در آن اطلاعات حساس یا محرمانه به‌طور غیرمجاز در دسترس کاربران یا مهاجمان قرار…
- افشای حافظه Memory Disclosure نقص امنیتی که به مهاجم اجازه می‌دهد اطلاعات حساس را از بخش‌های مختلف حافظه سیستم استخراج…
- بازگشت Regression وضعیتی که در آن یک نقص فنی که قبلاً برطرف شده بود، در نسخه‌های جدیدتر نرم‌افزار…
- باگ Bug خطایی در طراحی یا کدنویسی نرم‌افزار که باعث رفتار غیرمنتظره یا نادرست برنامه می‌شود. این نقص‌ها…
- بدون وصله Unpatched وضعیتی که در آن یک آسیب‌پذیری شناخته شده در نرم‌افزار وجود دارد اما هنوز اصلاحیه یا…
- برخورد هش Collision وضعیتی در توابع هش که در آن دو ورودی متفاوت، خروجی یا مقدار هش یکسانی تولید…
ابزار
۸ واژه- افزونه Extension یک قطعه نرم‌افزاری کوچک است که قابلیت‌ها یا ویژگی‌های جدیدی را به یک برنامه یا مرورگر…
- افزونه مرورگر Browser Extension نرم‌افزارهای کوچکی که به مرورگر وب اضافه می‌شوند تا قابلیت‌های جدیدی را به آن ببخشند. برخی…
- انتقال فایل مدیریت شده Managed File Transfer نرم‌افزارهایی که برای انتقال امن و بهینه حجم زیادی از داده‌ها بین سازمان‌ها یا سیستم‌ها استفاده…
- ایمپلنت Implant یک قطعه کد یا نرم‌افزار مخرب که توسط مهاجم در سیستم هدف قرار داده می‌شود تا…
- بدافزار Malware هر نوع نرم‌افزار مخربی که با هدف نفوذ، تخریب یا سرقت اطلاعات به سیستم‌های رایانه‌ای طراحی…
- بدافزار سرقت اطلاعات Information Stealer نوعی بدافزار که هدف آن جمع‌آوری و سرقت اطلاعات حساس مانند رمزهای عبور، کوکی‌ها و داده‌های…
- بدافزار سرقت اطلاعات Info Stealer نوعی بدافزار که هدف آن جمع‌آوری و سرقت اطلاعات حساس از سیستم قربانی است. این ابزارها…
- بدافزار سرقت اطلاعات Infostealer نوعی بدافزار که هدف اصلی آن جمع‌آوری و ارسال اطلاعات حساس مانند رمز عبور و اطلاعات…
عامل تهدید
۳ واژه- افیلیت Affiliate فرد یا گروهی که با استفاده از ابزارهای توسعه‌یافته توسط دیگران، مانند باج‌افزارهای سرویسی، حملات سایبری…
- ایجنت Agents افرادی یا نهادهایی که به عنوان واسطه در یک شبکه فعالیت می‌کنند تا خدمات خاصی را…
- برایان کربز Brian Krebs یک روزنامه‌نگار تحقیقی برجسته در حوزه امنیت سایبری و جرایم رایانه‌ای است. او به دلیل افشای…
مفهوم
۷۸ واژه- اعتبارسنجی Validation فرآیند بررسی صحت و مطابقت داده‌های ورودی با قوانین و استانداردهای مشخص قبل از پردازش آن‌ها…
- اعتبارسنجی سمت سرور Server Side Validation بررسی صحت و امنیت داده‌های ارسالی توسط کاربر در محیط سرور پیش از پردازش. این اقدام…
- اعتبارسنجی ورودی Input Validation فرآیند بررسی و فیلتر کردن داده‌هایی که توسط کاربران یا سیستم‌های خارجی به یک برنامه ارسال…
- اعتبارنامه‌ها Credentials مجموعه‌ای از اطلاعات مانند نام کاربری و رمز عبور که برای احراز هویت یک کاربر یا…
- اعتبارنامه‌های ابری Cloud Credentials اطلاعات شناسایی مانند نام کاربری، رمز عبور یا کلیدهای دسترسی است که برای احراز هویت در…
- اعتبارنامه‌های پایگاه داده Database Credentials اطلاعات احرازی مانند نام کاربری و رمز عبور است که برای برقراری ارتباط و دسترسی به…
- اعتبارنامه‌های سرقتی Stolen Credentials اطلاعاتی شامل نام کاربری، رمز عبور یا سایر روش‌های احراز هویت هستند که به صورت غیرقانونی…
- اعتبارنامه‌های کوتاه‌مدت Short Lived Credentials توکن‌ها یا کلیدهای دسترسی هستند که برای مدت زمان بسیار کوتاهی معتبر می‌باشند. این روش باعث…
- اعتبارنامه‌های لو رفته Breached Credentials اطلاعات شناسایی مانند نام کاربری و رمز عبور که در اثر نشت داده‌ها از یک سیستم…
- اعتبارنامه‌های لو رفته Compromised Credentials نام‌های کاربری و رمز عبوراتی که به دلیل نشت داده‌ها یا حملات، به دست افراد غیرمجاز…
- اعتبارنامه‌های ورود Login Credentials مجموعه‌ای از اطلاعات مورد نیاز برای احراز هویت یک کاربر در یک سیستم یا سرویس، مانند…
- اعتماد Trust باور به قابلیت اطمینان یک سیستم، کاربر یا سازمان در محیط‌های دیجیتال. در امنیت، مدیریت اعتماد…
- اعتماد صفر Zero Trust یک مدل امنیتی است که بر این اصل استوار است که هیچ کاربر یا سیستمی، چه…
- افشای اعتبارنامه‌ها Credential Exposure وضعیتی که در آن اطلاعات حساس شناسایی مانند نام کاربری و رمز عبور به صورت غیرمجاز…
- افشای هماهنگ Coordinated Disclosure فرآیندی که در آن پژوهشگر امنیتی، آسیب‌پذیری کشف شده را ابتدا به سازنده نرم‌افزار گزارش می‌دهد…
- اقدامات اصلاحی Remediation فرآیند شناسایی و رفع نقاط ضعف یا آسیب‌پذیری‌های امنیتی پس از کشف آن‌ها. این اقدامات شامل…
- امتیاز شدت Severity Score عددی است که برای تعیین میزان خطرناک بودن یک آسیب‌پذیری بر اساس تاثیر و احتمال وقوع…
- امتیازات ایستای صفر Zero Standing Privileges استراتژی امنیتی که در آن هیچ کاربری به طور پیش‌فرض و دائمی دسترسی‌های سطح بالا ندارد.…
- امضا Signature یک الگوی منحصر‌به‌فرد یا مقدار هش که برای شناسایی یک فایل، بدافزار یا ترافیک شبکه خاص…
- امضای دیجیتال Digital Signature یک تکنیک ریاضی است که برای تایید اصالت و یکپارچگی یک سند دیجیتال به کار می‌رود.…
- امنیت Security مجموعه‌ای از اقدامات و تدابیر برای محافظت از سیستم‌ها، شبکه‌ها و داده‌ها در برابر دسترسی‌های غیرمجاز…
- امنیت ابری Cloud Security مجموعه‌ای از سیاست‌ها و فناوری‌ها برای محافظت از داده‌ها و زیرساخت‌های ذخیره شده در محیط‌های ابری.…
- امنیت اطلاعات Information Security حفاظت از محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات با استفاده از سیاست‌ها، فرایندها و کنترل‌هایی برای جلوگیری…
- امنیت تهاجمی Offensive Security رویکردی در امنیت سایبری که بر شبیه‌سازی حملات واقعی برای شناسایی نقاط ضعف سیستم‌ها پیش از…
- امنیت داده‌ها Data Security مجموعه‌ای از اقدامات و سیاست‌هایی که برای محافظت از اطلاعات دیجیتال در برابر دسترسی‌های غیرمجاز، تغییرات…
- امنیت سایبری Cybersecurity مجموعه‌ای از فناوری‌ها، فرآیندها و اقدامات طراحی شده برای محافظت از شبکه‌ها، سیستم‌ها و داده‌ها در…
- امنیت عملیاتی Operational Security فرآیند شناسایی اطلاعات حساس که در صورت افشا توسط دشمن می‌تواند به ضرر سازمان یا عملیات…
- امنیت نقاط انتهایی Endpoint Security مجموعه‌ای از اقدامات و ابزارها برای محافظت از دستگاه‌های متصل به شبکه مانند لپ‌تاپ‌ها، تلفن‌های همراه…
- امنیت هوش مصنوعی Ai Security مجموعه‌ای از روش‌ها و ابزارها برای محافظت از مدل‌های هوش مصنوعی در برابر حملات و سوءاستفاده‌ها.…
- امنیت هویت Identity Security مجموعه‌ای از سیاست‌ها و ابزارها برای اطمینان از اینکه تنها افراد مجاز به منابع دیجیتال دسترسی…
- انتخاب خودکار پروتکل Automatic Protocol Selection قابلیتی که در آن سیستم بر اساس شرایط شبکه و سازگاری دستگاه‌ها، به طور خودکار مناسب‌ترین…
- انتساب Attribution فرآیند شناسایی و تعیین هویت عامل یا گروهی است که یک حمله سایبری را سازماندهی و…
- انتشار جاری Rolling Releases مدل توزیع نرم‌افزاری که در آن به‌روزرسانی‌ها به صورت مداوم و تک‌تک منتشر می‌شوند و نیازی…
- انتقال تماس Call Forwarding قابلیتی در تلفن‌های همراه و ثابت که اجازه می‌دهد تماس‌های دریافتی به شماره دیگری هدایت شوند.…
- انحراف رفتاری Behavioral Drift تغییر تدریجی الگوهای رفتاری یک کاربر یا سیستم نسبت به خط مبنای تعریف‌شده که پایش آن…
- انطباق Compliance رعایت الزامات قوانین، مقررات، استانداردها و سیاست‌های قابل اعمال بر یک سازمان، سیستم یا فعالیت؛ در…
- اهداف با ارزش بالا High Value Targets افراد، سازمان‌ها یا سیستم‌هایی که به دلیل داشتن اطلاعات حساس، منابع مالی زیاد یا اهمیت استراتژیک،…
- ایجنت‌های خودمختار Autonomous Agents سیستم‌های نرم‌افزاری مبتنی بر هوش مصنوعی که می‌توانند بدون دخالت مستقیم انسان، اهداف مشخصی را تحلیل…
- ایزولاسیون Isolation جداسازی محیط‌های مختلف یا اجزای یک سیستم از یکدیگر برای جلوگیری از دسترسی غیرمجاز یا گسترش…
- ایزولاسیون مستاجران Tenant Isolation مکانیزمی در محیط‌های ابری که تضمین می‌کند داده‌ها و پردازش‌های هر مشتری از سایر مشتریان کاملاً…
- ایستگاه کاری Workstation یک کامپیوتر شخصی یا لپ‌تاپ قدرتمند که توسط یک کاربر برای انجام کارهای تخصصی استفاده می‌شود.…
- ایمنی Safety در حوزه فناوری و هوش مصنوعی، به مجموعه‌ای از اقدامات و استانداردهایی گفته می‌شود که از…
- ایمنی هوش مصنوعی Ai Safety مجموعه‌ای از روش‌ها و استانداردهایی که هدف آن‌ها جلوگیری از رفتارهای پیش‌بینی‌نشده یا مضر مدل‌های هوش…
- اینترنت اشیاء Internet Of Things شبکه‌ای از اشیاء فیزیکی است که به حسگرها، نرم‌افزارها و سایر فناوری‌ها مجهز شده‌اند تا داده‌ها…
- اینترنت اشیای پزشکی Internet Of Medical Things به شبکه‌ای از تجهیزات پزشکی متصل به اینترنت گفته می‌شود که داده‌های سلامت بیمار را جمع‌آوری…
- بات‌نت Botnet شبکه‌ای از رایانه‌های آلوده به بدافزار است که توسط یک مهاجم کنترل می‌شوند. از این شبکه…
- باج Ransom مبلغی از پول که مهاجمان پس از رمزنگاری داده‌ها یا ربودن اطلاعات حساس، برای بازگرداندن دسترسی…
- باج‌افزار به عنوان سرویس Ransomware-as-a-Service مدلی از توزیع باج‌افزار که در آن توسعه‌دهندگان نرم‌افزار مخرب، ابزارهای خود را در اختیار مهاجمان…
- بارهای کاری هوش مصنوعی Ai Workloads مجموعه‌ای از پردازش‌ها و محاسبات سنگینی که برای آموزش یا اجرای مدل‌های هوش مصنوعی روی سخت‌افزار…
- بازآموزی Retraining فرآیند به‌روزرسانی یک مدل یادگیری ماشین با استفاده از داده‌های جدید برای بهبود دقت یا تطبیق…
- بازبینی انسانی Human Review فرآیندی است که در آن یک متخصص امنیتی به صورت دستی خروجی‌های سیستم‌های خودکار یا درخواست‌های…
- بازدارندگی Deterrence استراتژی ایجاد ترس یا هزینه بالا برای مهاجم تا از انجام حمله منصرف شود. در فضای…
- بازسازی Rebuild فرآیند ساخت مجدد یا بازسازی یک نرم‌افزار، فایل باینری یا سیستم از ابتدا. در امنیت سایبری،…
- بازسریال‌سازی Deserialization فرآیند تبدیل داده‌های ذخیره شده یا منتقل شده به فرمت‌های متنی یا باینری به اشیای قابل…
- بازگشت از مشکل شناخته شده Known Issue Rollback قابلیتی در سیستم‌های مایکروسافت که اجازه می‌دهد یک به‌روزرسانی مشکل‌ساز بدون نیاز به حذف کامل بسته…
- بازگشت به حالت قبل Rollback فرآیند بازگرداندن یک سیستم، پایگاه داده یا نرم‌افزار به یک وضعیت یا نسخه قبلی و سالم…
- بازنشانی Reset فرآیند بازگرداندن یک سیستم، حساب کاربری یا تنظیمات به حالت اولیه یا حالت پیش‌فرض است. در…
- بازنشانی رمز عبور Password Reset فرآیندی که به کاربر اجازه می‌دهد در صورت فراموشی یا برای مسائل امنیتی، رمز عبور خود…
- بازنویسی Overwrite جایگزین کردن داده‌های موجود در یک حافظه یا فایل با داده‌های جدید. در حملات امنیتی، بازنویسی…
- بازه نگهداری Retention مدت زمانی است که داده‌ها، لاگ‌ها یا سوابق در یک سیستم ذخیره می‌شوند پیش از آنکه…
- بازیابی Recovery فرآیند بازگرداندن سیستم‌ها، داده‌ها یا خدمات به حالت عملیاتی پس از وقوع یک حادثه یا خرابی…
- بازیابی پس از فاجعه Disaster Recovery مجموعه‌ای از سیاست‌ها و ابزارها برای بازگرداندن زیرساخت‌های فناوری اطلاعات پس از یک حادثه بحرانی. هدف…
- بازیابی حساب Account Recovery فرآیندی که به کاربر اجازه می‌دهد در صورت فراموش کردن رمز عبور یا دسترسی نداشتن به…
- بافت رفتاری Behavioral Context مجموعه‌ای از اطلاعات مربوط به الگوهای رفتاری کاربر یا سیستم در یک بازه زمانی خاص. تحلیل…
- بافر Buffer ناحیه‌ای از حافظه که برای ذخیره موقت داده‌ها در حین انتقال بین دو دستگاه یا فرآیند…
- بخش‌بندی Segmentation تقسیم یک شبکه بزرگ به بخش‌های کوچک‌تر و مجزا برای کنترل بهتر ترافیک و محدود کردن…
- بخش‌بندی شبکه Network Segmentation فرآیند تقسیم یک شبکه کامپیوتری به زیرشبکه‌های کوچک‌تر و مجزا برای بهبود امنیت و مدیریت است.…
- بدافزار به عنوان سرویس Malware-as-a-Service مدلی از فعالیت‌های مجرمانه که در آن توسعه‌دهندگان بدافزار، ابزارها و سرویس‌های مخرب خود را در…
- بدشکل Malformed داده‌هایی که طبق استاندارد یا پروتکل تعریف شده ساخته نشده‌اند. این نوع داده‌ها معمولاً برای ایجاد…
- بدنه Body بخشی از یک درخواست یا پاسخ پروتکل اچ‌تی‌تی‌پی است که داده‌های اصلی را حمل می‌کند. این…
- بدهی فنی Technical Debt هزینه‌ای که در آینده به دلیل انتخاب راهکارهای سریع و غیربهینه در توسعه نرم‌افزار یا زیرساخت…
- بدون احراز هویت Unauthenticated وضعیتی که در آن یک کاربر یا سیستم بدون نیاز به ارائه مدارک شناسایی یا عبور…
- بدون امضا Unsigned برنامه‌ها یا فایل‌هایی که دارای امضای دیجیتال معتبر از سوی یک ناشر شناخته شده نیستند. اجرای…
- بدون تعامل کاربر No Interaction وضعیتی است که در آن یک حمله یا بدافزار بدون نیاز به هرگونه کلیک یا اقدام…
- بدون دسترسی Unprivileged به کاربر یا فرآیندی اشاره دارد که مجوزهای مدیریتی یا سطح بالای دسترسی به سیستم را…
- بدون نیاز به تعامل کاربر No User Interaction وضعیتی است که در آن یک حمله یا فرآیند بدون اینکه کاربر اقدامی انجام دهد، به…
- بررسی امضا Signature Verification فرآیندی برای تایید صحت یک امضای دیجیتال به منظور اطمینان از اینکه داده‌ها تغییر نکرده‌اند و…
- بررسی جرم‌یابی دیجیتال Forensic Investigation فرایند شناسایی، جمع‌آوری، حفظ و تحلیل شواهد دیجیتال برای روشن شدن چگونگی وقوع یک رویداد یا…
سازمان
۳ واژه- اف‌بی‌آی Federal Bureau Of Investigation اداره تحقیقات فدرال ایالات متحده که یکی از اصلی‌ترین نهادهای امنیتی و پلیسی این کشور است.…
- انویدیا Nvidia یک شرکت فناوری چندملیتی آمریکایی است که در زمینه طراحی واحدهای پردازش گرافیکی و سیستم‌های پردازش…
- اوکتا Okta یک شرکت ارائه‌دهنده خدمات مدیریت هویت و دسترسی که به سازمان‌ها در مدیریت ورود کاربران و…
واژهٔ عمومی
۹ واژه- اعتبارها Credits واحدهای مالی یا مصرفی تخصیص‌یافته به یک حساب برای استفاده از خدمات یا امکانات یک سامانه…
- اعطای مجوز استفاده Licensing فرایند اعطای حق قانونی استفاده از نرم‌افزار یا خدمات طبق شرایط مشخص، از جمله محدوده استفاده،…
- اعلان‌ها Notifications پیام‌هایی که سیستم یا برنامه برای آگاه کردن کاربر از رویدادها، وضعیت‌ها یا اقدامات لازم نمایش…
- ایستگاه‌های انتقال Transfer Stations تأسیسات یا نقاط واسطی که برای انتقال میان بخش‌های یک سامانه به کار می‌روند. نوع و…
- بازبینی Review بررسی دقیق یک مورد برای ارزیابی صحت، کیفیت یا امنیت آن. در توسعه نرم‌افزار، بازبینی می‌تواند…
- بازگردانی Restore فرایند بازگرداندن داده‌ها، تنظیمات یا وضعیت یک سامانه به حالت پیشین، معمولاً با استفاده از نسخه…
- بازیابی اطلاعات Retrieval فرایند یافتن و دریافت داده‌ها یا اطلاعات ذخیره‌شده از منابعی مانند پایگاه داده، حافظه یا مجموعه…
- بده‌بستان Trade Off وضعیتی که در آن دستیابی به یک ویژگی یا مزیت مستلزم چشم‌پوشی از ویژگی یا مزیتی…
- برداشت Withdrawal فرایند خارج‌کردن وجوه یا دارایی‌ها از یک حساب یا کیف پول دیجیتال.