واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۴ از ۱۱
حمله
۲۴ واژه- تخریب زنجیره تأمین Supply Chain Compromise نوعی حمله که در آن مهاجم به جای هدف اصلی، یکی از تأمین‌کنندگان نرم‌افزاری یا سخت‌افزاری…
- تخلیه منابع Resource Exhaustion نوعی حمله یا نقص که در آن منابع سیستم مانند حافظه، پردازنده یا پهنای باند به…
- تزریق Inject تکنیکی که در آن کد مخرب به فضای حافظه یک پردازش فعال تزریق می‌شود تا در…
- تزریق Injection نوعی حمله است که در آن مهاجم داده‌های مخرب را به عنوان ورودی به یک برنامه…
- تزریق SQL Sql Injection نوعی حمله که در آن مهاجم کدهای مخرب را در ورودی‌های یک پایگاه داده وارد می‌کند…
- تزریق اسکریپت بین‌سایتی Xss نوعی آسیب‌پذیری امنیتی که در آن مهاجم کدهای مخرب را در صفحات وب معتبر تزریق می‌کند.…
- تزریق در فرآیند Process Injection تکنیکی که در آن مهاجم کدی را در فضای حافظه یک فرآیند در حال اجرا تزریق…
- تزریق دستور Command Injection نوعی حمله که در آن مهاجم دستورات سیستم‌عامل را از طریق ورودی‌های یک برنامه یا اپلیکیشن…
- تزریق دستور Prompt Injection نوعی حمله به مدل‌های زبانی بزرگ که در آن مهاجم دستورات مخربی را در ورودی وارد…
- تزریق دستورات سیستم‌عامل Os Command Injection نوعی حمله است که در آن مهاجم دستورات سیستم‌عامل را از طریق ورودی‌های نامعتبر به یک…
- تزریق غیرمستقیم دستورات Indirect Prompt Injection نوعی حمله به مدل‌های زبانی بزرگ که در آن دستورات مخرب در داده‌های خارجی مانند وب‌سایت‌ها…
- تزریق کد Code Injection نوعی حمله که در آن مهاجم کد مخرب را وارد برنامه یا فرآیند می‌کند تا در…
- تصاحب حساب کاربری Account Takeover نوعی حمله که در آن مهاجم کنترل کامل یک حساب کاربری را به دست می‌گیرد. این…
- تغییر چهره سایت Deface نوعی حمله است که در آن مهاجم ظاهر صفحه اصلی یک وب‌سایت را تغییر می‌دهد تا…
- تغییر چهره وب‌سایت Defacement نوعی حمله سایبری که در آن مهاجم ظاهر یک وب‌سایت یا صفحه وب را تغییر می‌دهد…
- تهدیدات ترکیبی Hybrid Threats ترکیب روش‌های مختلف نظامی، سایبری و اطلاعاتی برای ایجاد ناپایداری در یک هدف. این تهدیدات معمولاً…
- ثبت کلیدهای فشرده‌شده Keylogging ثبت کلیدهایی است که کاربر روی صفحه‌کلید فشار می‌دهد و می‌تواند با نرم‌افزار یا سخت‌افزار انجام…
- جابجایی در شبکه Pivot تکنیکی که در آن مهاجم پس از نفوذ به یک سیستم، از آن به عنوان نقطه…
- جاسوسی Espionage تلاش برای به دست آوردن اطلاعات محرمانه یا استراتژیک از یک سازمان یا دولت به صورت…
- جاسوسی سایبری Cyber Espionage استفاده از ابزارهای دیجیتال برای دسترسی غیرمجاز به اطلاعات محرمانه سازمان‌ها یا دولت‌ها. هدف اصلی این…
- جعل Spoofing تکنیکی است که در آن مهاجم هویت خود را با جعل داده‌ها یا آدرس‌ها، به جای…
- جعل برند Brand Impersonation نوعی حمله مهندسی اجتماعی که در آن مهاجم خود را به جای یک شرکت یا برند…
- جعل درخواست بین‌سایتی Cross-Site Request Forgery نوعی حمله سایبری که در آن مهاجم کاربر را فریب می‌دهد تا عملیات ناخواسته‌ای را در…
- جعل عمیق Deepfake استفاده از هوش مصنوعی و یادگیری عمیق برای تولید محتوای جعلی بسیار واقع‌گرایانه از نظر صوتی،…
آسیب‌پذیری
۴ واژه- تخریب حافظه Memory Corruption وضعیتی است که در آن محتویات حافظه سیستم به دلیل خطای برنامه‌نویسی یا حمله مهاجم به…
- تزریق قالب سمت سرور Server-Side Template Injection نوعی آسیب‌پذیری که در آن مهاجم می‌تواند کدهای مخرب را به موتورهای قالب‌ساز وب‌سایت تزریق کند.…
- توک‌تو Time-of-Check To Time-of-Use نوعی نقص امنیتی از دسته شرایط مسابقه که در آن وضعیتی بین زمان بررسی یک شرط…
- جعل درخواست سمت سرور Server-Side Request Forgery نوعی آسیب‌پذیری که در آن مهاجم می‌تواند سرور را مجبور به ارسال درخواست‌های ناخواسته به مقاصد…
ابزار
۳ واژه- ترمینال Terminal رابط متنی که به کاربر اجازه می‌دهد دستورات را مستقیماً به سیستم‌عامل ارسال کرده و خروجی…
- تروجان دسترسی از راه دور Remote Access Trojan نوعی بدافزار که به مهاجم اجازه می‌دهد کنترل کامل یا جزئی یک سیستم هدف را از…
- جعبه‌ابزار Toolkit مجموعه‌ای از ابزارها، اسکریپت‌ها و برنامه‌های کاربردی که برای انجام یک هدف خاص مانند تست نفوذ…
عامل تهدید
۵ واژه- تهدید پیشرفته و مستمر Advanced Persistent Threat گروه‌های سازمان‌یافته‌ای که با هدف جاسوسی یا تخریب، حملات هدفمند و طولانی‌مدت را علیه سازمان‌ها انجام…
- تهدید داخلی Insider Threat خطری که از سوی افرادی ایجاد می‌شود که به دلیل جایگاه شغلی یا دسترسی‌های قانونی به…
- توماس پیوی Thomas Pavey نام یک شخص است؛ تعیین هویت، نقش یا سوابق او در متون امنیت سایبری نیازمند مراجعه…
- تیم قرمز Red Team گروهی از متخصصان امنیت که نقش مهاجم را ایفا می‌کنند تا نقاط ضعف سیستم‌های یک سازمان…
- جمهوری دموکراتیک خلق کره Democratic People's Republic Of Korea نام رسمی کشور کره شمالی که در گزارش‌های امنیت سایبری، برخی گروه‌ها و عملیات سایبری به…
مفهوم
۶۷ واژه- تحلیل ایستا Static Analysis بررسی کد منبع یا فایل‌های اجرایی بدون اجرای آن‌ها برای یافتن نقاط ضعف، باگ‌ها یا کدهای…
- تحلیل رفتاری Behavioral Analysis روشی برای شناسایی تهدیدات از طریق بررسی الگوهای فعالیت کاربران، سیستم‌ها یا شبکه‌ها به جای تکیه…
- تحلیل ریشه خطا Root Cause Analysis فرآیند شناسایی علت اصلی وقوع یک حادثه یا نقص امنیتی برای جلوگیری از تکرار آن در…
- تحویل مداوم Continuous Delivery رویکردی در توسعه نرم‌افزار که در آن تغییرات کد به طور خودکار و مداوم برای انتشار…
- تدابیر حفاظتی Safeguards مجموعه‌ای از کنترل‌ها، سیاست‌ها یا ابزارهایی که برای محافظت از دارایی‌ها و کاهش ریسک‌های امنیتی به…
- تداوم کسب‌وکار Business Continuity توانایی یک سازمان برای حفظ عملیات حیاتی خود در هنگام وقوع بحران یا پس از یک…
- ترافیک خروجی Egress ترافیک شبکه‌ای که از داخل یک شبکه داخلی به سمت شبکه‌های خارجی یا اینترنت ارسال می‌شود.…
- ترکیبی Hybrid مدلی از زیرساخت‌های فناوری اطلاعات که در آن از ترکیبی از محیط‌های محلی و خدمات ابری…
- تریاژ TRIAGE فرآیند ارزیابی اولیه و اولویت‌بندی حوادث امنیتی یا آسیب‌پذیری‌ها بر اساس شدت، فوریت و اثر احتمالی…
- تست نفوذ Penetration Testing یک روش ارزیابی امنیتی که در آن متخصصان برای شناسایی نقاط ضعف و آسیب‌پذیری‌های یک سیستم،…
- تسک زمان‌بندی شده Scheduled Task برنامه‌ای در سیستم‌عامل که برای اجرا در زمان یا بازه‌های زمانی مشخص تنظیم شده است. مهاجمان…
- تشخیص ایستا Static Detection روش تشخیص بدافزار یا محتوای مخرب با بررسی فایل یا کد بدون اجرای آن، بر اساس…
- تشخیص چهره Facial Recognition تکنولوژی تحلیل بیومتریک که ویژگی‌های چهره فرد را برای شناسایی یا تایید هویت استخراج می‌کند. این…
- تشخیص ناهنجاری Anomaly Detection فرآیند شناسایی الگوهای غیرعادی یا رفتارهای مشکوک در داده‌ها که با رفتارهای نرمال سیستم متفاوت است.…
- تصاویر صفحه نمایش Screenshots تصاویری که از محیط گرافیکی نمایشگر در یک لحظه خاص گرفته می‌شوند. در حملات جاسوسی، این…
- تصاویر کانتینر Container Images فایل‌های خواندنی که شامل تمام پیش‌نیازها، کتابخانه‌ها و کدهای لازم برای اجرای یک اپلیکیشن در محیط…
- تعامل کاربر User Interaction هرگونه فعالیت یا اقدام انجام شده توسط کاربر انسانی با یک سیستم، نرم‌افزار یا رابط کاربری…
- تغییر مسیر Redirect هدایت کاربر یا ترافیک شبکه از یک آدرس یا صفحه وب به آدرس دیگری است. در…
- تغییرناپذیر Immutable ویژگی داده‌ها یا سیستم‌هایی که پس از ایجاد، امکان تغییر یا ویرایش آن‌ها وجود ندارد. این…
- تقریباً آنی Near Real Time وضعیتی است که در آن پردازش داده‌ها با تأخیری بسیار اندک و قابل چشم‌پوشی انجام می‌شود.…
- تقطیر مدل Model Distillation فرآیندی در یادگیری ماشین که در آن یک مدل کوچک‌تر و بهینه‌تر سعی می‌کند رفتار و…
- تکرار Iteration اجرای دوباره یک مرحله یا مجموعه‌ای از مراحل در یک فرایند یا الگوریتم. در مشتق‌سازی کلید…
- تکه‌تکه شده Fragmented حالتی است که در آن داده‌ها یا بسته‌های شبکه به قطعات کوچک‌تر تقسیم می‌شوند تا بتوانند…
- تله‌متری Telemetry فرآیند جمع‌آوری داده‌ها از نقاط دوردست یا سیستم‌های مختلف و ارسال آن‌ها به یک مرکز متمرکز…
- تمرینات شبیه‌سازی Tabletop Exercises جلسات بحث و بررسی سناریوهای فرضی حمله است که در آن اعضای تیم امنیت نحوه واکنش…
- تنظیم دقیق Fine Tuning فرآیند بهینه‌سازی یک مدل پیش‌آموزش‌دیده با استفاده از یک مجموعه داده کوچک‌تر و تخصصی برای بهبود…
- توافق‌نامه عدم افشا Non-Disclosure Agreement قراردادی حقوقی است که در آن طرفین متعهد می‌شوند اطلاعات محرمانه و حساس را با دیگران…
- توان پردازشی Compute به میزان توانایی یک سیستم یا سخت‌افزار برای انجام محاسبات ریاضی و پردازش داده‌ها اشاره دارد.…
- توصیه‌نامه Advisory سندی رسمی که توسط سازندگان نرم‌افزار یا سازمان‌های امنیتی برای اطلاع‌رسانی درباره وجود یک آسیب‌پذیری منتشر…
- توضیح‌پذیری Explainability توانایی درک و توضیح نحوه رسیدن یک مدل هوش مصنوعی به یک نتیجه یا تصمیم خاص.…
- توکن Token یک رشته متنی یا مقدار دیجیتالی که به عنوان جایگزین اطلاعات حساس برای احراز هویت یا…
- توکن دسترسی Access Tokens رشته‌های متنی رمزنگاری شده‌ای که پس از احراز هویت موفق، به کاربر یا برنامه داده می‌شود…
- توکن دسترسی Access Token یک رشته متنی است که پس از احراز هویت موفقیت‌آمیز صادر می‌شود و به کاربر اجازه…
- توکن نشست Session Tokens شناسه‌های منحصر به فردی هستند که پس از احراز هویت کاربر توسط سرور صادر می‌شوند تا…
- توکن‌ها Tokens رشته‌های متنی منحصر‌به‌فردی که به عنوان جایگزین اعتبارنامه‌ها برای احراز هویت در نشست‌های فعال استفاده می‌شوند.…
- توکن‌های احراز هویت Authentication Tokens رشته‌های متنی دیجیتالی هستند که پس از ورود موفق کاربر صادر می‌شوند تا هویت او را…
- توکنیزاسیون Tokenization فرآیند جایگزینی داده‌های حساس با یک جایگزین غیرحساس به نام توکن است. در حوزه‌های مالی و…
- تولید تقویت‌شده با بازیابی Retrieval Augmented Generation روشی در مدل‌های زبانی بزرگ که در آن مدل برای پاسخ به سوالات، اطلاعات تکمیلی را…
- تولید شده توسط هوش مصنوعی Ai Generated محتوایی مانند متن، تصویر یا صدا که توسط مدل‌های یادگیری ماشین و هوش مصنوعی ساخته شده…
- تونل معکوس Reverse Tunnel روشی برای برقراری ارتباط از یک سیستم داخلی به یک سیستم خارجی به گونه‌ای که اجازه…
- توهم Hallucination پدیده‌ای در مدل‌های هوش مصنوعی که در آن سیستم اطلاعات نادرست، ساختگی یا بی‌ارتباط را با…
- تیم قرمز Red Teaming شبیه‌سازی حملات واقعی توسط متخصصان امنیت برای شناسایی نقاط ضعف در سازمان. این فرآیند به سازمان‌ها…
- ثبت وقایع Logging فرآیند ضبط و ذخیره‌سازی خودکار فعالیت‌ها، رویدادها و تراکنش‌های سیستم در فایل‌ها یا پایگاه‌های داده. این…
- ثبت‌نام آزاد Self Registration قابلیتی است که به کاربران اجازه می‌دهد بدون تایید مدیر سیستم، حساب کاربری خود را ایجاد…
- جابه‌جایی تلاش Effort Displacement انتقال تلاش یا بار کاری از یک فعالیت، مرحله یا عامل به فعالیت، مرحله یا عامل…
- جاوااسکریپت Javascript یک زبان برنامه‌نویسی سطح بالا و پویا که عمدتاً برای ایجاد تعامل در صفحات وب استفاده…
- جای پا Foothold دسترسی اولیه و تثبیت‌شده‌ای است که یک مهاجم در یک سیستم یا شبکه به دست می‌آورد…
- جایگزین Fallback یک روش یا مقدار پشتیبان که در صورت شکست یا عدم دسترسی به گزینه اصلی، برای…
- جداسازی شبکه Network Isolation جدا کردن یک شبکه، بخش شبکه یا دستگاه از سایر شبکه‌ها یا اینترنت، به‌صورت فیزیکی یا…
- جرم سایبری Cybercrime هرگونه فعالیت غیرقانونی که در آن کامپیوتر یا شبکه به عنوان ابزار یا هدف جرم مورد…
- جرم‌یابی دیجیتال Digital Forensics حوزه‌ای تخصصی برای شناسایی، گردآوری، حفظ، بررسی و تحلیل شواهد دیجیتال با رعایت تمامیت آن‌ها، به‌منظور…
- جریان کاری Workflow مجموعه‌ای از مراحل و توالی‌های تعریف شده برای انجام یک فعالیت یا فرآیند خاص در نرم‌افزار.…
- جریان ورود Login Flow مجموعه‌ای از مراحل و درخواست‌هایی که یک کاربر برای احراز هویت و دسترسی به حساب کاربری…
- جزئیات پرداخت Payment Details اطلاعات مربوط به تراکنش‌های مالی شامل شماره کارت، حساب بانکی و سایر داده‌های حساس پرداخت. این…
- جعبه سیاه Black Box به سیستمی گفته می‌شود که ورودی‌ها و خروجی‌های آن مشخص است اما نحوه عملکرد داخلی و…
- جفت‌سازی Pairing فرآیندی است که در آن دو دستگاه برای برقراری ارتباط امن با یکدیگر شناسایی و متصل…
- جنگ الکترونیک Electronic Warfare استفاده از طیف الکترومغناطیسی برای کنترل محیط عملیاتی و مختل کردن ارتباطات یا رادارهای دشمن. این…
- جنگ ترکیبی Hybrid Warfare استراتژی نظامی است که در آن روش‌های سنتی جنگ با تاکتیک‌های غیرسنتی مانند حملات سایبری، جنگ…
- جی‌دبلیو‌تی JSON Web Token یک استاندارد باز برای انتقال اطلاعات به صورت امن بین دو طرف در قالب یک شیء…
- چارچوب‌ها Frameworks مجموعه‌ای از استانداردها، دستورالعمل‌ها و بهترین روش‌ها برای مدیریت امنیت در یک سازمان است. این چارچوب‌ها…
- چرخش Rotation یک عملیات سطح پایین روی بیت‌های یک داده که در آن بیت‌های جابجا شده از یک…
- چرخش اعتبارنامه‌ها Credential Rotation فرآیند تغییر منظم رمزهای عبور، کلیدهای API و توکن‌های دسترسی برای کاهش ریسک استفاده از اطلاعات…
- چرخش کلید Key Rotation فرآیند جایگزینی کلیدهای رمزنگاری قدیمی با کلیدهای جدید در بازه‌های زمانی مشخص. این کار باعث می‌شود…
- چرخش کلید Rotate فرآیند جایگزینی منظم یا فوری کلیدهای رمزنگاری، توکن‌ها و رمزهای عبور با مقادیر جدید. این اقدام…
- چرخه حیات Lifecycle تمام مراحل گذر یک سیستم، نرم‌افزار یا داده از زمان طراحی و توسعه تا استقرار و…
- چرخه حیات توسعه نرم‌افزار Software Development Life Cycle مجموعه‌ای از مراحل استاندارد برای طراحی، توسعه و تست نرم‌افزار با هدف تولید محصولی با کیفیت…
- چشم‌انداز تهدیدات Threat Landscape مجموعه‌ای از تمامی تهدیدات سایبری احتمالی که در یک بازه زمانی خاص یا برای یک سازمان…
سازمان
۲ واژه- تیم واکنش به حوادث رایانه‌ای فرانسه Computer Emergency Response Team France سازمان ملی فرانسه است که مسئول شناسایی، تحلیل و پاسخ به تهدیدات و حوادث امنیت سایبری…
- جی‌یو‌آر Main Directorate Of Intelligence Of The Ministry Of Defence Of Ukraine سازمان اطلاعات نظامی اوکراین است که مسئول جمع‌آوری اطلاعات استراتژیک و انجام عملیات‌های ویژه می‌باشد. این…
واژهٔ عمومی
۱۵ واژه- تحلیل داده‌ها Analytics فرآیند بررسی و تحلیل داده‌های جمع‌آوری‌شده برای استخراج الگوها و اطلاعات مفید. در وب‌سایت‌ها معمولاً برای…
- تحول دیجیتال Digital Transformation استفاده از فناوری‌های دیجیتال برای ایجاد تغییرات بنیادی در شیوه فعالیت سازمان‌ها و ارائه خدمات به…
- تدارکات Procurement فرایند تأمین کالاها یا خدمات مورد نیاز یک سازمان که شامل شناسایی نیازها، انتخاب تأمین‌کننده، خرید…
- تسویه Settlement فرایند نهایی کردن تعهدات مالی یک تراکنش از طریق انتقال وجوه یا دارایی‌ها میان طرفین.
- تعارض منافع Conflict Of Interest وضعیتی که در آن منافع شخصی یا حرفه‌ای یک فرد یا سازمان می‌تواند با وظایف و…
- تعامل Engagement مشارکت یا ارتباط فعال کاربر با محتوا، سامانه یا شخص؛ در مهندسی اجتماعی، مهاجم ممکن است…
- تعمیر و نگهداری Maintenance مجموعه فعالیت‌های پیشگیرانه و اصلاحی برای حفظ یا بازیابی عملکرد صحیح تجهیزات و نرم‌افزارها، شامل بررسی‌های…
- تغییر محدوده Scope Change تغییر در اهداف، اقلام قابل‌تحویل یا مرزهای تعریف‌شده یک پروژه یا ارزیابی امنیتی که می‌تواند بر…
- تکمیل خرید Checkout مرحله نهایی خرید آنلاین است که در آن کاربر اطلاعات لازم، مانند نشانی و روش پرداخت،…
- تلاش‌های مجدد Retries دفعات اجرای دوباره یک عملیات پس از ناموفق‌بودن تلاش قبلی؛ در تنظیمات سامانه، این اصطلاح ممکن…
- توسعه‌دهندگان Developers افرادی که نرم‌افزار را طراحی، پیاده‌سازی، آزمایش و نگهداری می‌کنند؛ دسترسی آن‌ها به کد منبع و…
- تولید صنعتی Manufacturing فرایند ساخت کالا از مواد خام یا قطعات با استفاده از نیروی کار، ماشین‌آلات و فرایندهای…
- ثابت‌کردن Pin ثابت نگه‌داشتن یک مورد در جایگاهی مشخص، مانند بالای فهرست، یا مقیدکردن نرم‌افزار یا وابستگی آن…
- ثبت‌نام Registration فرایند ثبت اطلاعات کاربر، دستگاه یا نرم‌افزار در یک سامانه برای ایجاد حساب یا ثبت آن…
- جای‌نگهدار Placeholder متن، نماد یا مقدار موقتی که جای داده یا محتوای نهایی را مشخص می‌کند و بعداً…