واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۵ از ۱۱
حمله
۱۹ واژه- حدس زدن رمز عبور Password Guessing تلاشی برای به دست آوردن رمز عبور یک کاربر از طریق امتحان کردن ترکیب‌های مختلف از…
- حرکت عرضی Lateral Movement تکنیکی است که مهاجم پس از نفوذ اولیه به یک سیستم در شبکه، از آن برای…
- حملات سایبری Cyberattacks تلاش‌های عمدی برای نفوذ به سیستم‌های کامپیوتری یا شبکه‌ها با هدف تخریب، سرقت داده‌ها یا ایجاد…
- حملات لایو آف د لند Living Off The Land نوعی حمله که در آن مهاجم از ابزارهای قانونی و پیش‌فرض سیستم‌عامل برای اجرای فعالیت‌های مخرب…
- حملات هدفمند Targeted Attacks حملاتی که به طور خاص برای نفوذ به یک سازمان یا فرد خاص طراحی شده‌اند و…
- حمله XXE XML External Entity نوعی حمله که در آن مهاجم از پردازنده‌های XML آسیب‌پذیر برای خواندن فایل‌های محلی یا اجرای…
- حمله از راه دور Remote Attack حمله‌ای که در آن مهاجم بدون دسترسی فیزیکی به سیستم هدف و از طریق یک شبکه…
- حمله زنجیره تأمین Supply Chain Attack حمله‌ای که در آن مهاجم به جای هدف اصلی، به یکی از تامین‌کنندگان یا نرم‌افزارهای مورد…
- حمله مرد میانی Man-in-the-Middle نوعی حمله که در آن مهاجم مخفیانه ارتباط بین دو طرف را شنود یا تغییر می‌دهد.…
- حمله منع سرویس توزیع شده Distributed Denial-of-Service نوعی حمله است که در آن ترافیک بسیار زیادی از منابع مختلف به یک هدف ارسال…
- حمله میانجی Adversary-in-the-Middle نوعی حمله که در آن مهاجم ارتباط بین دو طرف را قطع کرده و خود را…
- خروج غیرمجاز داده‌ها Data Exfiltration انتقال غیرقانونی یا سرقت داده‌های حساس از یک شبکه یا سیستم به یک مکان خارجی تحت…
- درِ پشتی Backdoor مسیر یا سازوکاری برای دسترسی به یک سیستم یا نرم‌افزار با دور زدن کنترل‌های امنیتی معمول،…
- درخواست دست‌کاری شده Crafted Request درخواستی که توسط مهاجم به صورت غیرطبیعی طراحی شده تا باعث بروز خطا یا رفتار غیرمنتظره…
- دسترسی اولیه Initial Access اولین مرحله از یک حمله که در آن مهاجم موفق می‌شود راهی برای ورود به شبکه…
- دسترسی غیرمجاز Unauthorized Access دسترسی به یک سیستم، شبکه، داده یا منبع بدون داشتن مجوز لازم یا فراتر از حدود…
- دست‌کاری Manipulation تغییر عمدی و غیرمجاز در داده‌ها، پارامترها یا فرآیندهای یک سیستم با هدف رسیدن به یک…
- دست‌کاری شده Specially Crafted ورودی‌ها یا فایل‌هایی که با دقت و به صورت غیرطبیعی طراحی شده‌اند تا باعث بروز رفتار…
- دستورات دلخواه Arbitrary Commands دستوراتی که یک مهاجم می‌تواند به دلیل وجود آسیب‌پذیری در یک برنامه، به صورت غیرمجاز روی…
آسیب‌پذیری
۹ واژه- حذف دلخواه فایل Arbitrary File Deletion نوعی آسیب‌پذیری که به مهاجم اجازه می‌دهد فایل‌های مورد نظر خود را از روی سیستم هدف…
- خنثی‌سازی نامناسب Improper Neutralization وضعیتی که در آن ورودی‌های کاربر به درستی بررسی یا پاک‌سازی نمی‌شوند و مستقیماً در دستورات…
- خواندن خارج از محدوده Out Of Bounds Read نوعی نقص امنیتی که در آن برنامه سعی می‌کند داده‌هایی را از حافظه بخواند که خارج…
- خواندن فایل دلخواه Arbitrary File Read آسیب‌پذیری که به مهاجم اجازه می‌دهد فایل‌های حساس سیستم را بدون داشتن مجوزهای لازم بخواند. این…
- در معرض دید Exposed وضعیتی است که در آن یک سرویس، پورت یا داده حساس به دلیل پیکربندی نادرست، به…
- درج فایل محلی Local File Inclusion یک آسیب‌پذیری امنیتی که به مهاجم اجازه می‌دهد فایل‌های حساس موجود در سیستم میزبان را از…
- دسترسی به فایل‌های دلخواه Arbitrary File Access نوعی آسیب‌پذیری است که به مهاجم اجازه می‌دهد به فایل‌هایی در سیستم دسترسی پیدا کند که…
- دسترسی‌های بیش از حد Excessive Permissions وضعیتی که در آن به یک کاربر یا سرویس، مجوز‌هایی فراتر از آنچه برای انجام وظایفش…
- دسریال‌سازی داده‌های غیرقابل اعتماد Deserialization Of Untrusted Data نقص امنیتی که در آن داده‌های ورودی از یک منبع نامعتبر به اشیاء برنامه‌ای تبدیل می‌شوند.…
ابزار
۴ واژه- خزنده Crawlers برنامه‌های نرم‌افزاری خودکاری هستند که صفحات وب را برای نمایه‌سازی یا جمع‌آوری داده‌ها پیمایش می‌کنند. در…
- خط فرمان Command Line رابط متنی که به کاربر اجازه می‌دهد با تایپ دستورات خاص، مستقیماً با سیستم‌عامل یا نرم‌افزارها…
- دروپر Dropper نوعی بدافزار است که هدف اصلی آن نصب و اجرای بدافزارهای دیگر روی سیستم قربانی است.…
- دستیار هوش مصنوعی Ai Assistant برنامه‌ای مبتنی بر مدل‌های زبانی یا یادگیری ماشین که برای کمک به کاربران در انجام وظایف،…
مفهوم
۷۸ واژه- چند مستاجری Multi Tenant معماری نرم‌افزاری که در آن یک نمونه از یک اپلیکیشن یا زیرساخت به چندین مشتری یا…
- چند-ابری Multi Cloud استراتژی استفاده از خدمات چندین ارائه‌دهنده ابری مختلف به صورت همزمان. این روش برای جلوگیری از…
- چندسایتی Multisite پیکربندی‌ای برای پشتیبانی یا مدیریت چند سایت در یک سامانه مشترک؛ در سامانه‌های مدیریت محتوا، معمولاً…
- حافظه Memory فضای ذخیره‌سازی موقت سیستم که داده‌ها و دستورات در حال اجرا در آن قرار می‌گیرند. در…
- حافظه نهان Cache لایه یا فضای ذخیره‌سازی که نسخه‌ای از داده‌ها یا نتایج پردازش را نگه می‌دارد تا دسترسی‌های…
- حاکمیت Governance مجموعه‌ای از قوانین، سیاست‌ها و فرآیندها است که برای هدایت و کنترل یک سازمان یا سیستم…
- حاکمیت داده Data Sovereignty اصل و قانونی که بیان می‌کند داده‌ها باید تحت قوانین و مقررات کشوری باشند که در…
- حاکمیت داده‌ها Data Governance مجموعه‌ای از استانداردها و سیاست‌ها برای مدیریت کیفیت، امنیت و دسترسی به داده‌ها در سطح سازمان.…
- حاکمیت دیجیتال Digital Sovereignty توانایی یک کشور یا سازمان برای کنترل داده‌ها، زیرساخت‌های فناوری اطلاعات و قوانین فضای مجازی خود…
- حاکمیت دیجیتال Sovereignty توانایی یک کشور یا سازمان در کنترل داده‌ها، زیرساخت‌های فناوری و نرم‌افزارهای مورد استفاده خود بدون…
- حاکمیت هوش مصنوعی Ai Governance مجموعه‌ای از قوانین، چارچوب‌ها و سیاست‌ها برای مدیریت توسعه، استقرار و استفاده از هوش مصنوعی. هدف…
- حاکمیت هویت Identity Governance چارچوبی برای مدیریت چرخه حیات هویت‌ها و کنترل دسترسی‌ها با هدف اطمینان از اینکه افراد مناسب…
- حجم کاری Workload مقدار پردازش و منابع سیستمی که در یک بازه زمانی مشخص توسط یک برنامه یا سرویس…
- حجم کاری Workloads مجموعه‌ای از پردازش‌ها، برنامه‌ها یا وظایف محاسباتی که روی یک سیستم یا زیرساخت اجرا می‌شوند. در…
- حذف داده‌های تکراری Deduplication فرآیندی که در آن نسخه‌های تکراری از داده‌ها شناسایی و حذف می‌شوند تا فضای ذخیره‌سازی بهینه…
- حذف یا پنهان‌سازی اطلاعات Redaction فرآیند حذف یا پوشاندن اطلاعات حساس از یک سند یا گزارش است تا از افشای داده‌های…
- حریم خصوصی Privacy حق افراد در کنترل اطلاعات شخصی خود و تعیین اینکه چه کسی و چگونه به این…
- حساب با سطح دسترسی پایین Low Privileged Account کاربری در سیستم که تنها به حداقل منابع و قابلیت‌های مورد نیاز برای انجام وظایف محدود…
- حساب سرویس Service Account حسابی که برای اجرای برنامه‌ها یا سرویس‌های سیستمی به جای یک کاربر انسانی ایجاد می‌شود. این…
- حساب کاربری احراز هویت شده با سطح دسترسی پایین Low Privilege Authenticated Account حسابی است که هویت کاربر آن تأیید شده اما دسترسی‌های محدودی به منابع سیستم دارد. مهاجمان…
- حساب کاربری با سطح دسترسی پایین Low Privilege Account حسابی که تنها به حداقل دسترسی‌های لازم برای انجام وظایف پایه دارد و اجازه تغییر در…
- حساب‌های دارای دسترسی ویژه Privileged Accounts حساب‌های کاربری که دارای سطح دسترسی بالا و مجوزهای گسترده برای مدیریت سیستم یا منابع حساس…
- حفاظت از یکپارچگی سیستم System Integrity Protection یک ویژگی امنیتی در سیستم‌عامل مک که از تغییرات غیرمجاز در فایل‌های سیستمی حساس جلوگیری می‌کند.…
- حفظ شواهد Evidence Preservation فرآیند جمع‌آوری و نگهداری داده‌های دیجیتال به گونه‌ای است که تغییر نکنند تا در تحلیل‌های فارنزیک…
- حلقه Loop ساختاری در برنامه‌نویسی که مجموعه‌ای از دستورها را به تعداد مشخص یا تا زمان برقرار بودن…
- خارج از باند Out Of Band روشی که در آن مدیریت، کنترل یا انتقال داده‌ها از طریق یک کانال مجزا و مستقل…
- خارج از محدوده Out Of Scope وصف فعالیت‌ها، دارایی‌ها یا سامانه‌هایی که در محدوده توافق‌شده یک پروژه یا ارزیابی قرار ندارند؛ در…
- خروج امن داده‌ها Output Escaping فرآیند تبدیل کاراکترهای خاص در داده‌های خروجی به فرمتی که برای سیستم مقصد بی‌خطر باشد تا…
- خروج یا اسکیپینگ Escaping فرآیند تبدیل کاراکترهای خاص به فرمتی که توسط سیستم به عنوان داده و نه دستور اجرایی…
- خروجی Outbound ترافیک شبکه یا اتصالات داده‌ای که از داخل یک شبکه داخلی به سمت یک شبکه خارجی…
- خزانه Vault محیطی امن و ایزوله برای ذخیره‌سازی حساس‌ترین داده‌ها مانند کلیدهای رمزنگاری، رمزهای عبور یا دارایی‌های دیجیتال.…
- خط لوله Pipelines مجموعه‌ای از مراحل خودکار است که کد یا داده‌ها را از محیط توسعه به محیط عملیاتی…
- خط لوله انتشار Release Pipeline مجموعه‌ای از مراحل خودکار که کد را از مرحله توسعه به محیط عملیاتی منتقل می‌کند. این…
- خط لوله داده Data Pipelines مجموعه‌ای از پردازش‌های متوالی که داده‌ها را از یک منبع استخراج کرده و پس از تبدیل…
- خواندن Read سطحی از دسترسی که به کاربر اجازه می‌دهد محتوای یک فایل یا داده را مشاهده کند…
- خود-انتشاری Self Propagation توانایی یک بدافزار برای پخش شدن در شبکه و آلوده کردن سیستم‌های دیگر بدون نیاز به…
- خود-میزبان Self Hosted روشی از استقرار نرم‌افزار که در آن کاربر یا سازمان به‌جای استفاده از خدمات ابری شرکت‌های…
- خودپرداز Automated Teller Machine دستگاه‌های الکترونیکی بانکی که به کاربران اجازه می‌دهد بدون نیاز به حضور متصدی، تراکنش‌های مالی انجام…
- خودمختار Autonomous سیستمی که قادر است بدون دخالت مستقیم انسان تصمیم‌گیری کرده و عملیات را اجرا کند. در…
- خودمختاری Autonomy توانایی یک سیستم یا عامل نرم‌افزاری برای تصمیم‌گیری و انجام عملیات بدون نیاز به دخالت مستقیم…
- خوشه‌بندی Clustering اتصال چندین سرور یا سیستم کامپیوتری به یکدیگر برای کار به صورت یک سیستم واحد و…
- داده‌های خارج شده Exfiltrated Data اطلاعاتی است که به طور غیرقانونی و بدون اجازه از یک شبکه یا سیستم استخراج و…
- داده‌های در حالت سکون At Rest داده‌هایی که در حافظه‌های ذخیره‌سازی مانند دیسک سخت یا پایگاه داده قرار دارند و در حال…
- داده‌های شخصی Personal Data هر نوع اطلاعاتی که بتواند به طور مستقیم یا غیرمستقیم برای شناسایی یک فرد حقیقی به…
- داده‌های مصنوعی Synthetic Data داده‌هایی که به جای جمع‌آوری از منابع واقعی، توسط الگوریتم‌ها و مدل‌های ریاضی تولید می‌شوند. این…
- داده‌های مکانی Location Data اطلاعاتی که موقعیت جغرافیایی دقیق یا تقریبی یک کاربر یا دستگاه را نشان می‌دهد. این داده‌ها…
- دارای سطح دسترسی بالا Privileged وضعیتی که در آن یک کاربر یا فرآیند اجازه دسترسی به منابع حساس یا اجرای دستورات…
- دارایی‌ها Assets هرگونه منبع ارزشمند دیجیتال یا فیزیکی که برای سازمان اهمیت دارد و باید محافظت شود. این…
- دارایی‌های حیاتی Crown Jewels حساس‌ترین و ارزشمندترین داده‌ها یا سیستم‌های یک سازمان که در صورت دسترسی غیرمجاز یا تخریب، بیشترین…
- دامنه Domain نام منحصر‌به‌فردی که برای شناسایی یک وب‌سایت یا شبکه در اینترنت استفاده می‌شود تا کاربران نیازی…
- دامنه سطح بالای کشوری Country Code Top-Level Domain پسوندهای دامنه‌ای که برای هر کشور یا قلمرو خاص رزرو شده‌اند و معمولاً از دو حرف…
- دایرکتوری ریشه Root Directory بالاترین دایرکتوری در ساختار سلسله‌مراتبی یک سیستم فایل که سایر دایرکتوری‌ها و فایل‌ها مستقیماً یا از…
- در حافظه In Memory اجرای کدهای مخرب یا داده‌ها مستقیماً در حافظه موقت سیستم بدون ذخیره روی دیسک سخت. این…
- در لحظه Real Time به فرآیندی گفته می‌شود که در آن داده‌ها یا رویدادها بلافاصله پس از وقوع، پردازش و…
- در محیط واقعی In The Wild اصطلاحی برای توصیف تهدیدات، بدافزارها یا آسیب‌پذیری‌هایی که در دنیای واقعی و خارج از محیط‌های آزمایشگاهی…
- در معرض اینترنت Internet Facing به سیستم‌ها یا سرویس‌هایی گفته می‌شود که از طریق شبکه اینترنت عمومی قابل دسترسی هستند. این…
- درایور هسته Kernel Driver نرم‌افزاری که در سطح هسته سیستم‌عامل اجرا می‌شود و امکان ارتباط مستقیم بین سخت‌افزار و سیستم‌عامل…
- درگاه Gateway یک نقطه اتصال یا واسط شبکه است که ترافیک را بین دو شبکه یا سیستم با…
- درگاه‌های هوش مصنوعی Ai Gateways لایه‌ای مدیریتی که بین کاربران و مدل‌های هوش مصنوعی قرار می‌گیرد تا دسترسی‌ها، امنیت و ترافیک…
- دروازه‌بان Gatekeeper سیستم یا مکانیزمی که دسترسی به منابع حساس را کنترل کرده و تنها به کاربران مجاز…
- دست‌دهی Handshake فرآیند اولیه تبادل پیام بین دو دستگاه در ابتدای برقراری ارتباط برای توافق بر سر پروتکل‌ها،…
- دسترس‌پذیری Accessibility ویژگی طراحی سامانه‌ها، محتوا و ابزارهای دیجیتال که استفاده از آن‌ها را برای افراد دارای توانایی‌ها…
- دسترس‌پذیری Availability یکی از سه رکن اصلی امنیت اطلاعات که به معنای تضمین دسترسی کاربران مجاز به داده‌ها…
- دسترسی از راه دور Remote Access توانایی اتصال به یک سیستم یا شبکه از مکانی دور از طریق یک شبکه ارتباطی مانند…
- دسترسی سطح بالا Privileged Access سطحی از دسترسی که به کاربر اجازه می‌دهد عملیات حساس، پیکربندی‌های سیستمی و مدیریت منابع را…
- دسترسی محلی Local Access توانایی تعامل با یک سیستم یا شبکه از طریق حضور فیزیکی یا یک نشست فعال در…
- دسترسی مداوم Persistent Access توانایی یک مهاجم برای حفظ دسترسی به یک سیستم هدف حتی پس از ری‌استارت شدن دستگاه…
- دسترسی مدیریت Admin Access سطح بالایی از مجوزها که به کاربر اجازه می‌دهد تنظیمات سیستمی را تغییر داده و به…
- دسترسی مدیریتی Administrative Access بالاترین سطح دسترسی در یک سیستم که اجازه مدیریت کامل تنظیمات، کاربران و منابع را به…
- دسترسی مشروط Conditional Access یک رویکرد امنیتی که در آن دسترسی به منابع بر اساس مجموعه‌ای از شرایط یا سیگنال‌ها…
- دسترسی نوشتن Write مجوزی برای نوشتن داده در یک منبع، مانند فایل یا حافظه، که بسته به نوع منبع…
- دسترسی‌های سطح بالا Elevated Privileges سطح دسترسی‌ای که فراتر از محدودیت‌های کاربر معمولی است و اجازه انجام عملیات حساس سیستمی را…
- دسترسی‌های سطح بالا High Privileges سطح دسترسی گسترده‌ای مانند دسترسی مدیر یا ریشه که اجازه تغییر در هر بخشی از سیستم…
- دسترسی‌های سطح پایین Low Privileges سطح دسترسی محدودی که به کاربر اجازه می‌دهد تنها عملیات‌های پایه را انجام دهد. در این…
- دسترسی‌های سیستمی System Privileges سطح بالایی از مجوزها در یک سیستم‌عامل است که اجازه دسترسی به منابع حساس و اجرای…
- دست‌کاری شده Crafted داده‌ها یا بسته‌های شبکه‌ای که به طور خاص و غیرطبیعی برای بهره‌برداری از یک آسیب‌پذیری طراحی…
- دستورات Commands مجموعه‌ای از دستورالعمل‌های متنی یا کدها هستند که به سیستم‌عامل یا یک نرم‌افزار برای اجرای عملیات…
- دستورهای سیستم‌عامل Os Commands دستورهایی برای انجام عملیات در سیستم‌عامل که معمولاً از طریق خط فرمان یا پوسته اجرا می‌شوند.…
سازمان
۱ واژهواژهٔ عمومی
۹ واژه- حذف Delete عملیات برداشتن داده، فایل یا یک مورد از سیستم است که لزوماً به معنای پاک‌سازی غیرقابل‌بازیابی…
- حذف خودکار Auto Delete قابلیتی که داده‌ها یا تاریخچه فعالیت‌ها را پس از گذشت مدت مشخص یا برآورده شدن شرایط…
- حقوق و دستمزد Payroll فرایند محاسبه و پرداخت حقوق، مزایا و کسورات کارکنان و سوابق مرتبط با آن که شامل…
- خصوصی Private به منابع، اطلاعات یا محیط‌هایی گفته می‌شود که برای استفاده عمومی در دسترس نیستند و دسترسی…
- خط مبنا Baseline وضعیت، پیکربندی یا مجموعه‌ای از معیارهای مرجع که برای مقایسه، ارزیابی عملکرد یا شناسایی تغییرات و…
- خنک‌سازی مایع Liquid Cooling روشی برای دفع گرمای قطعات الکترونیکی با استفاده از مایع به‌عنوان عامل انتقال حرارت که در…
- خودکار Automated صفت فرآیند یا سامانه‌ای که بدون نیاز به دخالت مستقیم انسان و بر اساس قواعد یا…
- خودکارسازی Automation استفاده از فناوری برای اجرای خودکار فرایندها و وظایف با کاهش نیاز به دخالت مستقیم انسان.…
- دسته Batch مجموعه‌ای از داده‌ها، تراکنش‌ها یا دستورات که برای پردازش گروهی در کنار هم قرار می‌گیرند؛ پردازش…