واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۶ از ۱۱
حمله
۱۴ واژه- دور زدن Evasion مجموعه‌ای از تکنیک‌هایی که مهاجمان برای پنهان کردن فعالیت‌های مخرب و عبور از سیستم‌های دفاعی مانند…
- دور زدن Bypass فرآیندی که در آن مهاجم با استفاده از یک نقص یا روش خاص، مکانیزم‌های امنیتی یا…
- دور زدن UAC Uac Bypass تکنیکی برای ارتقای سطح دسترسی در سیستم‌عامل ویندوز بدون نمایش اعلان تایید برای کاربر. این روش…
- دور زدن احراز اختیار Authorization Bypass نوعی حمله یا آسیب‌پذیری که در آن مهاجم مکانیزم‌های کنترل دسترسی را دور می‌زند تا به…
- دور زدن احراز هویت Authentication Bypass فرآیندی که در آن مهاجم بدون داشتن اعتبارنامه‌های معتبر، به یک سیستم یا سرویس دسترسی پیدا…
- دوکسینگ Doxxing عمل جمع‌آوری و انتشار عمدی اطلاعات خصوصی و شناسایی یک فرد در فضای عمومی اینترنت بدون…
- رخنه امنیتی Breach اتفاقی که در آن مهاجم موفق می‌شود به داده‌های حساس یا سیستم‌های محصور نفوذ کرده و…
- زنجیر کردن Chaining استفاده متوالی از چندین آسیب‌پذیری کوچک برای رسیدن به یک هدف بزرگتر مانند دسترسی کامل به…
- زنجیره اکسپلویت Exploit Chain استفاده ترکیبی از چندین آسیب‌پذیری یا تکنیک مختلف برای رسیدن به یک هدف نهایی در یک…
- زنجیره کردن Chain استفاده از چندین آسیب‌پذیری کوچک و کم‌خطر به صورت متوالی برای دستیابی به یک هدف بزرگتر.…
- سرقت اعتبارنامه Credential Theft هرگونه روشی که در آن مهاجم سعی می‌کند نام کاربری، رمز عبور یا توکن‌های دسترسی را…
- سرقت شدید هویت Aggravated Identity Theft نوعی جرم سایبری که در آن فردی هویت شخص دیگری را برای ارتکاب جنایات جدی‌تر مانند…
- سرقت نشست Session Hijacking نوعی حمله که در آن مهاجم یک نشست فعال کاربر را ربوده و با استفاده از…
- سرقت هویت Identity Theft نوعی کلاهبرداری که در آن مهاجم اطلاعات شخصی یا حساس فرد دیگری را به دست آورده…
آسیب‌پذیری
۵ واژه- دور زدن قابلیت‌های امنیتی Security Feature Bypass وضعیتی است که در آن یک مهاجم می‌تواند مکانیزم‌های حفاظتی یا محدودیت‌های امنیتی یک سیستم را…
- دور زدن کنترل دسترسی Access Control Bypass وضعیتی که در آن مهاجم می‌تواند محدودیت‌های امنیتی تعریف شده برای دسترسی به منابع یا داده‌ها…
- روز صفر Zero Day آسیب‌پذیری یا نقص امنیتی در نرم‌افزار یا سخت‌افزار است که توسط سازنده هنوز شناسایی نشده و…
- سرریز Overflow وضعیتی که در آن داده‌های بیش از حد به یک فضای حافظه اختصاص یافته ارسال می‌شود…
- سرریز حافظه Memory Overflow وضعیتی که در آن داده‌ها فراتر از ظرفیت یا مرزهای فضای حافظه اختصاص‌یافته نوشته می‌شوند و…
ابزار
۷ واژه- دیسکورد Discord پلتفرمی برای ارتباط متنی، صوتی و تصویری و تشکیل اجتماعات آنلاین که گاهی مهاجمان نیز از…
- دیوار آتش Firewall یک سیستم امنیتی که ترافیک ورودی و خروجی شبکه را بر اساس قوانین از پیش تعیین…
- دیوار آتش اپلیکیشن وب Web Application Firewall یک راهکار امنیتی که ترافیک ورودی به یک اپلیکیشن وب را فیلتر و تحلیل می‌کند تا…
- رابط خط فرمان Command Line Interface محیطی متنی که به کاربر اجازه می‌دهد با تایپ دستورات خاص، با سیستم‌عامل یا نرم‌افزار تعامل…
- ربات‌ها Bots برنامه‌های نرم‌افزاری خودکاری هستند که برای انجام وظایف تکراری در اینترنت طراحی شده‌اند. در امنیت سایبری،…
- رمزگشا Decoder ابزار یا الگوریتمی که داده‌های رمزگذاری شده یا کدگذاری شده را به فرمت اصلی و قابل…
- سرویس به‌روزرسانی سرور ویندوز Windows Server Update Services ابزاری از مایکروسافت که به مدیران شبکه اجازه می‌دهد به‌روزرسانی‌های ویندوز و سایر محصولات مایکروسافت را…
عامل تهدید
۵ واژه- راهیم همیلتون Raheim Hamilton نام یک شخص است؛ تعیین هویت، نقش یا سوابق او در متون امنیت سایبری نیازمند مراجعه…
- زک‌ایکس‌بی‌تی Zachxbt نام مستعار یک پژوهشگر و تحلیل‌گر بلاک‌چین که به بررسی کلاهبرداری‌های رمزارزی و ردیابی انتقال دارایی‌های…
- زوهر پینهاسی Zohar Pinhasi فردی که به دلیل فعالیت‌های مرتبط با توسعه یا توزیع باج‌افزارها مورد اتهام یا شناسایی قرار…
- ژانگ یو Zhang Yu نام یک شخص که تعیین هویت دقیق او و هرگونه ارتباط با فعالیت‌های سایبری به اطلاعات…
- سرویس امنیت فدرال روسیه Federal Security Service سازمان اطلاعاتی و امنیتی روسیه که مسئولیت حفاظت از امنیت ملی این کشور را بر عهده…
مفهوم
۶۹ واژه- دفاع در عمق Defense In Depth استراتژی امنیتی که در آن چندین لایه دفاعی مختلف برای محافظت از داده‌ها و سیستم‌ها ایجاد…
- دو منظوره Dual Use فناوری‌هایی که هم در کاربردهای غیرنظامی و تجاری و هم در کاربردهای نظامی قابل استفاده هستند.…
- دوربین مداربسته Closed-Circuit Television سیستم‌های نظارتی تصویری که برای مانیتورینگ محیط‌های فیزیکی استفاده می‌شوند. در امنیت سایبری، این سیستم‌ها به…
- دیمون Daemon برنامه‌ای که در پس‌زمینه سیستم‌عامل اجرا می‌شود و بدون تعامل مستقیم با کاربر، وظایف خاصی را…
- ذخیره‌ساز متصل به شبکه Network Attached Storage دستگاه ذخیره‌سازی متصل به شبکه که دسترسی مشترک در سطح فایل را فراهم می‌کند و به…
- ذخیره‌سازی Storage فناوری و تجهیزاتی که برای نگهداری داده‌ها به صورت دیجیتال در حافظه‌های غیرفرار استفاده می‌شوند. امنیت…
- رأی‌گیری با اکثریت نسبی Plurality Voting روش رأی‌گیری که در آن گزینه دارای بیشترین تعداد رأی برنده می‌شود، حتی اگر بیش از…
- رابط برنامه‌نویسی کاربردی Application Programming Interface مجموعه‌ای از قوانین و پروتکل‌ها که اجازه می‌دهد دو نرم‌افزار مختلف با یکدیگر ارتباط برقرار کرده…
- رابط کاربری گرافیکی Graphical User Interface رابطی بصری که به کاربر امکان می‌دهد از طریق عناصر گرافیکی مانند نمادها، منوها، پنجره‌ها و…
- رابط مدیریت وب Web Management Interface یک پنل گرافیکی که از طریق مرورگر وب برای پیکربندی و مدیریت تنظیمات یک دستگاه یا…
- رابط مدیریتی Management Interface بخشی از نرم‌افزار یا سخت‌افزار که برای پیکربندی و مدیریت سیستم توسط مدیران شبکه استفاده می‌شود.…
- راستی‌آزمایی Verification فرآیند بررسی صحت یا اعتبار اطلاعات، ادعاها یا نتایج، یا مطابقت آن‌ها با الزامات و معیارهای…
- راستی‌آزمایی انسان بودن کاربر Human Verification فرایندی برای بررسی اینکه کاربر انسان است، نه ربات یا برنامه خودکار. این کار معمولاً با…
- راهکار موقت Workaround روشی برای دور زدن یک مشکل یا کاهش اثر آن، بدون رفع علت اصلی؛ در مورد…
- رایانش ابری Cloud Computing مدل ارائه خدمات محاسباتی مانند سرورها، ذخیره‌سازی و پایگاه داده از طریق اینترنت. این فناوری به…
- رایانش با عملکرد بالا High Performance Computing استفاده از ابررایانه‌ها یا خوشه‌های رایانه‌ای برای انجام محاسبات پیچیده و حجیم در زمان کوتاه. این…
- رایانش کوانتومی Quantum Computing نوعی محاسبات است که از ویژگی‌های مکانیک کوانتومی برای پردازش داده‌ها با سرعتی بسیار بیشتر از…
- رایانش لبه Edge Computing مدل پردازش داده‌ها در نزدیکی منبع تولید داده به جای ارسال همه اطلاعات به یک مرکز…
- رایانش محرمانه Confidential Computing فناوری‌ای که داده‌ها را در حین پردازش در حافظه سیستم رمزنگاری می‌کند تا از دسترسی‌های غیرمجاز…
- ردپا Footprint مجموعه‌ای از آثار و شواهدی که یک مهاجم یا کاربر در هنگام فعالیت در یک سیستم…
- ردپاهای بازرسی Audit Trails مجموعه‌ای از سوابق ثبت شده که ترتیب فعالیت‌ها و تغییرات در یک سیستم را به صورت…
- ردپای حسابرسی Audit Trail مجموعه‌ای از سوابق و گزارش‌های زمانی که ترتیب اتفاقات و تغییرات در یک سیستم را ثبت…
- رشته‌ها Strings توالی‌هایی از کاراکترها که در برنامه‌نویسی و تحلیل داده‌ها برای نمایش یا ذخیره متن استفاده می‌شوند.…
- رضایت Consent موافقت صریح و آگاهانه کاربر برای جمع‌آوری یا پردازش داده‌های شخصی توسط یک سرویس یا اپلیکیشن.…
- رم Random Access Memory حافظه موقت و سریع سیستم است که داده‌های مورد نیاز پردازنده را برای دسترسی سریع ذخیره…
- رمز عبور Password رشته‌ای از نویسه‌ها که برای تایید هویت کاربر در هنگام ورود به یک سیستم یا حساب…
- رمز یک‌بار مصرف One-Time Password کدی عددی یا متنی که تنها برای یک بار احراز هویت معتبر است و پس از…
- رمزگذاری Encrypt فرآیند تبدیل داده‌های خوانا به فرمتی غیرقابل فهم با استفاده از الگوریتم‌های ریاضی و کلیدهای خاص.…
- رمزگشایی Decryption فرآیند بازگرداندن داده‌های رمزگذاری شده به حالت اولیه و خوانا با استفاده از کلید رمزگشایی مناسب.…
- رمزنگاری Cryptography علم حفاظت از اطلاعات با استفاده از روش‌های ریاضی برای تبدیل داده‌های خوانا به فرم‌های غیرقابل…
- رمزنگاری Encryption فرآیند تبدیل داده‌های خوانا به فرمتی غیرقابل فهم با استفاده از الگوریتم‌های ریاضی و کلیدهای خاص.…
- رمزنگاری پساکوانتوم Post-Quantum Cryptography نسل جدیدی از الگوریتم‌های رمزنگاری که برای مقابله با قدرت پردازشی کامپیوترهای کوانتومی طراحی شده‌اند. هدف…
- رمزنگاری جریان Stream Cipher نوعی الگوریتم رمزنگاری متقارن که در آن هر بیت یا بایت از متن ساده به صورت…
- رمزنگاری سرتاسری End To End Encryption سیستمی از ارتباطات است که در آن تنها کاربران ارتباطی، پیام‌ها را رمزگشایی می‌کنند. در این…
- رمزنگاری شده Encrypted داده‌هایی که با استفاده از الگوریتم‌های ریاضی به فرمتی غیرقابل خواندن تبدیل شده‌اند. برای بازگرداندن این…
- رمزنگاری‌نشده Unencrypted داده‌هایی هستند که بدون استفاده از الگوریتم‌های رمزنگاری ذخیره یا منتقل شده‌اند و به صورت متن…
- روی دستگاه On Device پردازش داده‌ها به جای ارسال به سرورهای ابری، مستقیماً روی سخت‌افزار کاربر انجام می‌شود. این روش…
- ریسک داخلی Insider Risk تهدیداتی که از سوی افرادی ایجاد می‌شود که به دلیل نقش شغلی خود به شبکه یا…
- ریسک زنجیره تأمین Supply Chain Risk خطرات امنیتی که به دلیل وابستگی به تامین‌کنندگان خارجی، نرم‌افزارها یا سخت‌افزارهای ثالث وارد یک سازمان…
- ریسک شخص ثالث Third Party Risk خطرات امنیتی است که از طریق استفاده از خدمات، نرم‌افزارها یا زیرساخت‌های تامین‌کنندگان خارجی وارد سازمان…
- ریسک‌های وجودی Existential Risks تهدیداتی که پتانسیل نابودی کامل بشریت یا ایجاد یک فاجعه جبران‌ناپذیر برای تمدن انسان را دارند.…
- ریشه Root بالاترین سطح دسترسی در سیستم‌های مبتنی بر یونیکس و لینوکس یا دایرکتوری اصلی در سیستم‌های فایل.…
- ریشه وب Web Root پوشه‌ای در سرور وب که تمامی فایل‌های عمومی وب‌سایت در آن قرار دارند و از طریق…
- زبان طبیعی Natural Language زبانی است که انسان‌ها برای ارتباط روزمره استفاده می‌کنند و برخلاف زبان‌های برنامه‌نویسی، ساختاری منعطف و…
- زمان اجرا Runtime به مرحله‌ای از اجرای یک برنامه یا فرآیند کامپیوتری گفته می‌شود که در آن کدها در…
- زمان توقف Downtime دوره‌ای که در آن یک سیستم، سرویس یا شبکه به دلیل خرابی، تعمیرات یا حملات سایبری…
- زمان فعال بودن Uptime مدت زمانی که یک سیستم یا سرویس بدون وقفه و به طور مداوم در دسترس و…
- زمان‌بندی Timing تحلیل یا دستکاری زمان پاسخ‌دهی یک سیستم برای استخراج اطلاعات حساس. حملات زمان‌بندی نوعی از حملات…
- زنجیره تأمین Supply Chain مجموعه‌ای از فرآیندها، افراد و سازمان‌ها است که برای تولید و توزیع یک محصول یا خدمت…
- زنجیره تأمین نرم‌افزاری Software Supply Chain تمام مراحل تولید یک نرم‌افزار از جمله کدنویسی، کتابخانه‌های مورد استفاده و ابزارهای توزیع. حملات به…
- زنجیره تفکر Chain Of Thought روشی در مدل‌های زبانی بزرگ که در آن مدل مراحل استدلال خود را برای رسیدن به…
- زنجیره حمله Attack Chain مجموعه‌ای از مراحل و گام‌های متوالی که یک مهاجم برای دستیابی به هدف نهایی خود از…
- زنجیره عفونت Infection Chain مجموعه‌ای از مراحل و گام‌هایی است که یک بدافزار برای نفوذ به سیستم و اجرای نهایی…
- زیردامنه Subdomain بخشی از یک دامنه اصلی که برای سازماندهی وب‌سایت‌ها یا ایجاد بخش‌های مجزا در یک دامنه…
- زیرساخت Infrastructure مجموعه‌ای از سخت‌افزارها، نرم‌افزارها و شبکه‌هایی که خدمات فناوری اطلاعات یک سازمان را پشتیبانی می‌کنند. امنیت…
- زیرساخت ابری Cloud Infrastructure مجموعه‌ای از سخت‌افزارها، نرم‌افزارها و شبکه‌هایی که خدمات رایانش ابری را فراهم می‌کنند. این زیرساخت شامل…
- زیرساخت به عنوان کد Infrastructure As Code روشی برای مدیریت و آماده‌سازی زیرساخت‌های فناوری اطلاعات از طریق فایل‌های متنی و کدها به جای…
- زیرساخت هوش مصنوعی Ai Infrastructure مجموعه‌ای از سخت‌افزارهای پردازشی مانند پردازنده‌های گرافیکی و نرم‌افزارهای مدیریتی که برای آموزش و اجرای مدل‌های…
- زیرساخت‌های حیاتی Critical Infrastructure سیستم‌ها و دارایی‌های فیزیکی یا مجازی که برای عملکرد صحیح یک جامعه یا اقتصاد ضروری هستند.…
- سازش‌یافته Compromised وضعیتی که در آن یک سیستم، حساب کاربری یا داده به طور غیرمجاز توسط مهاجم کنترل…
- سامانه امتیازدهی مشترک آسیب‌پذیری‌ها Common Vulnerability Scoring System چارچوبی استاندارد برای سنجش شدت آسیب‌پذیری‌های امنیتی بر اساس مجموعه‌ای از معیارها که امتیازی از صفر…
- سانسور یا حذف اطلاعات Redact فرآیند حذف یا پوشاندن اطلاعات حساس از یک سند یا گزارش پیش از انتشار عمومی. این…
- سایت افشای داده‌ها Leak Site وب‌سایتی است که توسط گروه‌های مهاجم برای انتشار و نمایش داده‌های سرقت شده از قربانیان استفاده…
- سرعت ماشین Machine Speed سرعتی در پردازش و پاسخ‌دهی که توسط سیستم‌های خودکار و هوش مصنوعی مدیریت می‌شود و بسیار…
- سرور فایل File Server یک سرور مرکزی که برای ذخیره و مدیریت فایل‌ها در یک شبکه طراحی شده است. این…
- سرور مجازی Virtual Server یک محیط نرم‌افزاری است که مانند یک سرور فیزیکی عمل می‌کند و روی یک سخت‌افزار مشترک…
- سرویس پیام کوتاه (پیامک) Short Message Service سرویسی برای ارسال و دریافت پیام‌های متنی کوتاه از طریق شبکه تلفن همراه که در کاربردهای…
- سرویس‌های ابری Cloud Services مدل‌هایی از خدمات فناوری اطلاعات که منابع محاسباتی، ذخیره‌سازی و نرم‌افزاری را از طریق اینترنت ارائه…
- سرویس‌های دسترسی‌پذیری Accessibility Services قابلیت‌هایی در سیستم‌عامل که برای کمک به کاربران دارای معلولیت طراحی شده‌اند. در حملات بدافزاری، این…
سازمان
۱۱ واژه- دیوان کیفری بین‌المللی International Criminal Court نهادی بین‌المللی است که برای محاکمه افرادی که متهم به جنایات جنگی، جنایات علیه بشریت و…
- زدی Zero Day Initiative برنامه‌ای برای جمع‌آوری و گزارش آسیب‌پذیری‌های روز صفر در نرم‌افزارهای مختلف. این سازمان به محققان امنیتی…
- زیمنس Siemens یک شرکت چندملیتی آلمانی که در زمینه‌های اتوماسیون صنعتی، انرژی و زیرساخت‌های دیجیتال فعالیت می‌کند. محصولات…
- سازمان اطلاعات خارجی فرانسه Direction Générale De La Sécurité Extérieure سازمان جاسوسی و اطلاعات خارجی کشور فرانسه که مسئول جمع‌آوری اطلاعات در خارج از مرزهای این…
- سازمان حفاظت محیط زیست آمریکا Environmental Protection Agency سازمانی دولتی در ایالات متحده آمریکا که مسئول حفاظت از سلامت انسان و محیط زیست و…
- سازمان خدمات بهداشت ملی بریتانیا National Health Service سیستم بهداشت و درمان عمومی در بریتانیا که خدمات پزشکی را به شهروندان ارائه می‌دهد. این…
- سازمان غذا و دارو Food And Drug Administration یک سازمان نظارتی در ایالات متحده است که مسئولیت نظارت بر ایمنی غذا، داروها و تجهیزات…
- سازمان‌های کوچک و متوسط Small And Medium Enterprise کسب‌وکارهایی که از نظر تعداد کارکنان و میزان درآمد در مقیاس متوسط یا کوچک قرار دارند.…
- سرت آگید Cert Agid تیم پاسخ به رخدادهای رایانه‌ای آژانس ایتالیای دیجیتال که به پیشگیری از رخدادهای امنیتی و پاسخ…
- سرت لهستان Computer Emergency Response Team Poland مرکز ملی واکنش به حوادث رایانه‌ای در کشور لهستان است که وظیفه شناسایی و مقابله با…
- سرویس ملی ثبت طلبکاران National Creditor Registration Service یک سازمان یا سرویس دولتی در ایالات متحده که وظیفه ثبت و مدیریت اطلاعات مربوط به…
واژهٔ عمومی
۹ واژه- دفاع Defense در بافت نظامی، به فعالیت‌ها، سازمان‌ها، صنایع و تجهیزات مرتبط با حفاظت از کشور و امنیت…
- رابط Interface نقطه یا سازوکاری برای تعامل میان دو سامانه، دو مؤلفه یا کاربر و سامانه. رابط می‌تواند…
- راه‌اندازی Setup فرایند آماده‌سازی و انجام تنظیمات اولیه نرم‌افزار یا سخت‌افزار برای شروع به کار، شامل تعیین پارامترهای…
- راه‌اندازی مجدد Restart توقف و آغاز دوباره کار یک سیستم، برنامه یا سرویس، معمولاً برای اعمال تغییرات یا رفع…
- رفع اشکال Fix اقدام یا تغییری برای برطرف کردن خطا، نقص فنی یا آسیب‌پذیری در نرم‌افزار یا سیستم. این…
- رونوشت‌های متنی Transcripts نسخه‌های نوشتاری گفتار یا سوابق متنی گفتگوها در یک محیط ارتباطی که در تحلیل‌های امنیتی می‌توان…
- سازمانی Enterprise به محصولات، خدمات یا محیط‌هایی اشاره دارد که برای نیازهای شرکت‌ها و سازمان‌ها طراحی شده‌اند و…
- سامانه مدیریت یادگیری Learning Management System سامانه‌ای نرم‌افزاری برای مدیریت، ارائه، مستندسازی و پیگیری دوره‌ها و فعالیت‌های آموزشی که امکان ارائه محتوای…
- سامانه مرکزی ثبت اشخاص Central Person Register سامانه ثبت اطلاعات اشخاص در دانمارک که شماره شناسایی شخصی موسوم به شماره سی‌پی‌آر را به…