واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۸ از ۱۱
حمله
۱۳ واژه- فرار از محیط ایزوله Sandbox Escape نوعی حمله که در آن مهاجم از محدودیت‌های یک محیط ایزوله یا سندباکس خارج شده و…
- فرار از محیط محدود شده Escape فرآیندی که در آن یک مهاجم موفق می‌شود از محدودیت‌های یک محیط ایزوله مانند Sandbox یا…
- فیشینگ Phishing نوعی حمله مهندسی اجتماعی است که در آن مهاجم با جعل هویت یک نهاد معتبر، سعی…
- فیشینگ اعتبارنامه‌ها Credential Phishing نوعی حمله فیشینگ که هدف آن فریب کاربر برای افشای نام کاربری و رمز عبور است.…
- فیشینگ به عنوان سرویس Phishing As A Service مدل تجاری است که در آن ابزارها و زیرساخت‌های لازم برای اجرای حملات فیشینگ به صورت…
- فیشینگ هدفمند Spear Phishing نوعی حمله مهندسی اجتماعی که در آن مهاجم با جمع‌آوری اطلاعات دقیق درباره یک فرد یا…
- کاهش سطح امنیت Downgrade نوعی حمله یا وضعیت که در آن سیستم مجبور می‌شود از یک پروتکل امن‌تر به یک…
- کرم Worm نوعی بدافزار که می‌تواند بدون نیاز به تعامل کاربر یا یک فایل میزبان، خود را در…
- کلاهبرداری Scam هرگونه طرح فریب‌کارانه برای ترغیب قربانی به ارائه اطلاعات حساس یا پرداخت وجه به صورت غیرقانونی.…
- کلاهبرداری الکترونیکی Wire Fraud نوعی جرم که در آن از ابزارهای ارتباطی الکترونیکی مانند اینترنت یا تلفن برای فریب دادن…
- کلاهبرداری ایمیلی تجاری Business Email Compromise نوعی حمله مهندسی اجتماعی که در آن مهاجم با جعل هویت یک مدیر یا شریک تجاری،…
- کلاهبرداری تبلیغاتی Ad Fraud استفاده از روش‌های فریب‌کارانه برای تولید بازدید یا کلیک‌های جعلی روی تبلیغات آنلاین به منظور سرقت…
- کلون کردن صدا Voice Cloning استفاده از هوش مصنوعی برای بازسازی دقیق صدای یک فرد بر اساس نمونه‌های صوتی کوتاه. این…
آسیب‌پذیری
۳ واژه- فقدان احراز اختیار Missing Authorization یک نقص امنیتی که در آن سیستم بررسی نمی‌کند آیا کاربر اجازه دسترسی به یک منبع…
- فقدان احراز هویت Missing Authentication وضعیتی که در آن یک سیستم یا رابط برنامه‌نویسی کاربر، هویت کاربر را پیش از اعطای…
- کنترل دسترسی نادرست Improper Access Control وضعیتی که در آن محدودیت‌های دسترسی به منابع یا داده‌ها به درستی پیاده‌سازی نشده‌اند. این نقص…
ابزار
۴ واژه- فایروال نسل جدید Next-Generation Firewall نوعی دیواره آتش پیشرفته که علاوه بر فیلتر کردن ترافیک بر اساس پورت و پروتکل، قابلیت‌هایی…
- کد اکسپلویت Exploit Code قطعه کدی که برای بهره‌برداری از یک آسیب‌پذیری مشخص در نرم‌افزار یا سخت‌افزار طراحی شده است.…
- کیف پول سرد Cold Wallet نوعی کیف پول ارز دیجیتال که به طور کامل از اینترنت جدا است و کلیدهای خصوصی…
- کیف پول‌های ارز دیجیتال Cryptocurrency Wallets نرم‌افزارها یا سخت‌افزارهایی هستند که برای ذخیره، مدیریت و انجام تراکنش‌های ارزهای دیجیتال استفاده می‌شوند. این…
عامل تهدید
۱ واژهمفهوم
۸۱ واژه- غیرقطعی Non Deterministic سیستمی که در آن یک ورودی یکسان لزوماً منجر به خروجی یکسانی در هر بار اجرا…
- فارنزیک Forensics فرآیند شناسایی، استخراج و تحلیل شواهد دیجیتال برای استفاده در محیط‌های قانونی یا تحلیل حملات. هدف…
- فایل LNK Lnk پسوند فایل‌های میان‌بر در سیستم‌عامل ویندوز است که به یک فایل یا برنامه دیگر اشاره می‌کند.…
- فایل اجرایی Executable فایلی است که حاوی دستورات ماشین است و می‌تواند مستقیماً توسط سیستم‌عامل اجرا شود. بسیاری از…
- فایل‌های باینری Binaries فایل‌هایی که حاوی کدهای ماشین و قابل اجرا توسط پردازنده هستند و برخلاف کدهای منبع، برای…
- فایل‌های پیکربندی Configuration Files فایل‌هایی که تنظیمات مربوط به نحوه اجرای یک نرم‌افزار یا سیستم را در خود جای داده‌اند.…
- فایل‌های دلخواه Arbitrary Files فایل‌هایی در سیستم که مهاجم می‌تواند بدون داشتن مجوزهای لازم، آن‌ها را انتخاب کرده و بخواند…
- فرآیند خروج کارکنان Offboarding مجموعه‌ای از اقدامات برای لغو دسترسی‌های کاربر و بازپس‌گیری دارایی‌های سازمان هنگام ترک خدمت کارکنان. این…
- فرآیند محافظت‌شده سبک Protected Process Light یک ویژگی امنیتی در ویندوز که از دسترسی غیرمجاز به فرآیندهای حساس سیستم جلوگیری می‌کند. این…
- فرآیندهای فرزند Child Processes فرآیندهایی که توسط یک فرآیند دیگر در سیستم‌عامل ایجاد و اجرا می‌شوند. تحلیل این فرآیندها در…
- فراخوانی ابزارها Tool Calls فرآیند اجرای خودکار یک تابع یا ابزار خارجی توسط یک سیستم یا مدل هوش مصنوعی برای…
- فرماندهی و کنترل Command And Control زیرساختی است که مهاجمان برای ارسال دستورات به سیستم‌های آلوده و دریافت اطلاعات از آن‌ها استفاده…
- فرم‌ور Firmware نرم‌افزار خاصی است که مستقیماً روی سخت‌افزار یا حافظه غیرفرار یک دستگاه نوشته شده و برای…
- فریب Deception استفاده از منابع جعلی یا گمراه‌کننده برای شناسایی و منحرف کردن مهاجمان از دارایی‌های حساس. این…
- فضای کاری Workspace محیطی دیجیتال که ابزارها، فایل‌ها و تنظیمات کاربر برای انجام فعالیت‌های خاص در آن قرار دارد.…
- فعالیت غیرعادی Anomalous Activity هرگونه رفتار یا تراکنشی در شبکه یا سیستم که با الگوهای عادی و تعریف شده متفاوت…
- فعالیت ناهمسوی مدل Misaligned Model Activity رفتارهای غیرمنتظره یا نادرستی که یک مدل هوش مصنوعی از خود نشان می‌دهد و با اهداف…
- فقط خواندنی Read Only وضعیتی که در آن دسترسی به داده‌ها تنها به منظور مشاهده است و امکان تغییر، حذف…
- فناوری عملیاتی Operational Technology سخت‌افزار و نرم‌افزارهایی که برای کنترل تجهیزات فیزیکی مانند خطوط تولید یا شبکه‌های برق استفاده می‌شوند.…
- فوریت Urgency ایجاد احساس عجله در قربانی برای ترغیب او به انجام سریع یک اقدام بدون فکر کردن.…
- قابل دسترس از طریق شبکه Network Reachable وضعیتی که در آن یک سرویس یا آسیب‌پذیری از طریق پروتکل‌های شبکه برای مهاجم در دسترس…
- قابلیت انتقال داده‌ها Data Portability حق کاربر برای دریافت داده‌های شخصی خود در قالبی ساختاریافته و ماشین‌خوان است. این قابلیت اجازه…
- قابلیت بازگشت Reversibility توانایی بازگرداندن یک سیستم یا داده به حالت قبلی پس از وقوع یک تغییر یا حادثه.…
- قابلیت حسابرسی Auditability ویژگی یک سیستم که اجازه می‌دهد فعالیت‌ها و تغییرات آن به طور دقیق بررسی و تایید…
- قابلیت ردیابی Traceability توانایی دنبال کردن مسیر یک داده، تراکنش یا فعالیت از نقطه شروع تا پایان در یک…
- قابلیت همکاری Interoperability توانایی دو یا چند سیستم یا نرم‌افزار برای تبادل اطلاعات و استفاده مشترک از آن اطلاعات…
- قالب Theme مجموعه‌ای از فایل‌ها و تنظیماتی است که ظاهر و ساختار بصری یک وب‌سایت یا نرم‌افزار را…
- قانون ایمنی آنلاین Online Safety Act مجموعه‌ای از قوانین و مقررات برای افزایش امنیت کاربران در فضای مجازی و کاهش دسترسی به…
- قانون خدمات دیجیتال Digital Services Act یک چارچوب قانونی در اتحادیه اروپا است که هدف آن ایجاد استانداردهای ایمن‌تر برای خدمات دیجیتال…
- قرارداد هوشمند Smart Contract پروتکل‌های کامپیوتری که به صورت خودکار و بدون نیاز به واسطه بر روی شبکه بلاک‌چین اجرا…
- قرارداد هوشمند اتریوم Ethereum Smart Contract برنامه‌های رایانه‌ای خوداجرا روی شبکه بلاک‌چین اتریوم که شرایط توافق شده را بدون نیاز به واسطه…
- قراردادهای هوشمند Smart Contracts پروتکل‌های کامپیوتری که قراردادها را مستقیماً به صورت کد در شبکه بلاک‌چین اجرا می‌کنند. این قراردادها…
- قصد Intent در امنیت سایبری به هدف یا मकसद نهایی مهاجم از انجام یک سری اقدامات گفته می‌شود.…
- قطعی Deterministic فرآیند یا سیستمی که در آن با یک ورودی مشخص، همیشه یک خروجی یکسان و قابل…
- قوانین Rules دستورالعمل‌های تعریف شده‌ای که تعیین می‌کنند یک سیستم در مواجهه با شرایط خاص چگونه عمل کند.…
- قوانین شناسایی Detection Rules مجموعه‌ای از الگوها یا معیارهای تعریف شده که برای شناسایی فعالیت‌های مشکوک یا حملات در ترافیک…
- کاراکترهای خاص شل Shell Metacharacters مجموعه‌ای از نمادها و کاراکترها هستند که در محیط‌های خط فرمان معنای ویژه‌ای دارند و برای…
- کاربر احراز هویت شده Authenticated User کاربری که هویت خود را با موفقیت به سیستم یا اپلیکیشن اثبات کرده و اجازه دسترسی…
- کاربر با سطح دسترسی پایین Low Privilege User کاربری که تنها به حداقل مجوزهای لازم برای انجام کارهای پایه دسترسی دارد و نمی‌تواند تغییرات…
- کاربران احراز هویت‌نشده Unauthenticated Users کاربرانی که هویت آن‌ها در سیستم یا سرویس احراز نشده است؛ این وضعیت به‌تنهایی به معنای…
- کاربران با سطح دسترسی پایین Low Privileged Users کاربرانی که در یک سیستم یا شبکه تنها به حداقل مجوزهای لازم برای انجام وظایف پایه…
- کامپایل در لحظه Just-In-Time روشی از کامپایل است که در آن کد برنامه در زمان اجرا به زبان ماشین تبدیل…
- کامپیوتر کوانتومی مرتبط با رمزنگاری Cryptographically Relevant Quantum Computer کامپیوتر کوانتومی با توان پردازشی کافی است که می‌تواند الگوریتم‌های رمزنگاری متداول فعلی مانند آر‌اس‌ای را…
- کانتینرها Containers بسته‌های نرم‌افزاری استانداردی هستند که کد و تمام وابستگی‌های مورد نیاز برای اجرای برنامه را در…
- کاهش ریسک Mitigation اقداماتی که برای کاهش شدت، احتمال وقوع یا اثرات یک تهدید یا آسیب‌پذیری انجام می‌شود. این…
- کپچر د فلگ Capture The Flag مسابقاتی در حوزه امنیت سایبری که در آن شرکت‌کنندگان باید با حل چالش‌های فنی و نفوذ…
- کتابخانه Library مجموعه‌ای از توابع و کدهای پیش‌نویس است که برنامه‌نویسان برای جلوگیری از نوشتن کدهای تکراری از…
- کد دلخواه Arbitrary Code هر نوع کدی است که مهاجم می‌تواند به صورت غیرمجاز روی سیستم هدف اجرا کند. اجرای…
- کد مجوز Authorization Code یک کد موقت است که در پروتکل‌های احراز هویت صادر می‌شود تا به عنوان گواهینامه‌ای برای…
- کد مخرب Malicious Code هر نوع دستور یا قطعه کدی که با هدف تخریب، سرقت داده‌ها یا دسترسی غیرمجاز به…
- کد منبع Source Code مجموعه‌ای از دستورات و دستورالعمل‌های نوشته شده توسط برنامه‌نویس که ساختار اصلی یک نرم‌افزار را تشکیل…
- کدگذاری Encoding فرآیند تبدیل داده‌ها از یک قالب به قالب دیگر برای انتقال یا ذخیره‌سازی ایمن. در امنیت…
- کدگشایی Decoding فرآیند تبدیل داده‌های کدگذاری‌شده به داده یا قالب اصلی بر اساس قواعد کدگذاری است و با…
- کدهای بازیابی Recovery Codes مجموعه‌ای از کدهای یک‌بار مصرف که برای دسترسی به حساب کاربری در صورت گم شدن روش‌های…
- کرش Crash توقف ناگهانی و غیرمنتظره عملکرد یک نرم‌افزار یا سیستم‌عامل که منجر به از دسترس خارج شدن…
- کرنل لینوکس Linux Kernel هسته مرکزی سیستم‌عامل لینوکس است که مدیریت سخت‌افزار و ارتباط بین نرم‌افزارها و سخت‌افزار را بر…
- کش شده Cached ذخیره موقت داده‌ها در یک حافظه سریع برای دسترسی راحت‌تر و سریع‌تر در دفعات بعدی. در…
- کشف Discovery مرحله‌ای در چرخه حملات یا مدیریت امنیت که در آن مهاجم یا متخصص امنیت به دنبال…
- کشف آسیب‌پذیری Vulnerability Discovery فرآیند شناسایی نقاط ضعف و حفره‌های امنیتی در نرم‌افزارها یا سخت‌افزارها پیش از آنکه توسط مهاجمان…
- کشینگ Caching ذخیره موقت داده‌ها در یک فضای حافظه سریع برای دسترسی آسان‌تر و سریع‌تر در درخواست‌های بعدی.…
- کلاستر Cluster مجموعه‌ای از چندین سرور یا گره است که به گونه‌ای متصل شده‌اند که از دید کاربر…
- کلیپ‌بورد Clipboard بخشی از حافظه موقت سیستم که برای ذخیره داده‌های کپی شده استفاده می‌شود. در حملات سایبری،…
- کلید Key رشته‌ای از داده‌ها که در الگوریتم‌های رمزنگاری برای قفل کردن یا باز کردن اطلاعات استفاده می‌شود.…
- کلید خصوصی Private Key یک کلید رمزنگاری محرمانه که در سیستم‌های رمزنگاری نامتقارن برای رمزگشایی داده‌ها یا ایجاد امضای دیجیتال…
- کلید قطع اضطراری Kill Switches مکانیزمی برای توقف سریع و فوری یک سیستم یا فرآیند در شرایط بحرانی. این ابزار برای…
- کلید قطع اضطراری Kill Switch مکانیزمی که برای متوقف کردن سریع و فوری یک سیستم، نرم‌افزار یا ارتباط شبکه در شرایط…
- کلیدهای ای‌پی‌آی Api Keys رشته‌های متنی منحصر‌به‌فردی که برای شناسایی و احراز هویت برنامه‌ها یا کاربران هنگام استفاده از یک…
- کلیدهای خصوصی Private Keys کلیدهای محرمانه در جفت‌کلیدهای رمزنگاری نامتقارن که باید در برابر دسترسی غیرمجاز محافظت شوند و بسته…
- کلیدهای رمزنگاری Cryptographic Keys رشته‌هایی از داده‌ها هستند که در الگوریتم‌های رمزنگاری برای قفل کردن یا باز کردن اطلاعات استفاده…
- کمینه‌سازی داده‌ها Data Minimization رویکردی در حفاظت از داده‌ها که بر جمع‌آوری و پردازش تنها مقدار لازم از اطلاعات برای…
- کنترل حساب کاربری User Account Control ویژگی امنیتی در سیستم‌عامل ویندوز که از اجرای برنامه‌ها با دسترسی مدیریت بدون تایید کاربر جلوگیری…
- کنترل دسترسی Access Control مجموعه‌ای از سیاست‌ها و مکانیسم‌هایی که تعیین می‌کند چه کسی یا چه سیستمی به چه منابعی…
- کنترل دسترسی مبتنی بر نقش Role-Based Access Control روشی برای مدیریت دسترسی‌ها که در آن مجوزها به جای کاربران، به نقش‌های تعریف شده در…
- کنترل نسخه Version Control سیستمی برای مدیریت تغییرات در فایل‌های منبع یا پیکربندی که اجازه می‌دهد تاریخچه تغییرات ذخیره شده…
- کنترل‌کننده منطقی برنامه‌پذیر Programmable Logic Controller رایانه‌های صنعتی تخصصی که برای کنترل فرآیندهای تولید و ماشین‌آلات در محیط‌های صنعتی استفاده می‌شوند. این…
- کنترل‌های جبرانی Compensating Controls اقدامات امنیتی جایگزینی که زمانی استفاده می‌شوند که کنترل اصلی یا استاندارد به دلیل محدودیت‌های فنی…
- کنترل‌های هویتی Identity Controls مجموعه‌ای از سیاست‌ها و ابزارهایی هستند که برای مدیریت و تایید هویت کاربران در یک سیستم…
- کوکی‌ها Cookies فایل‌های متنی کوچکی هستند که توسط وب‌سایت‌ها در مرورگر کاربر ذخیره می‌شوند تا اطلاعات نشست و…
- کوکی‌های نشست Session Cookies فایل‌های کوچکی که توسط مرورگر ذخیره می‌شوند تا وضعیت ورود کاربر و اطلاعات نشست او را…
- کیف پول‌های دیجیتال Wallets ابزارهایی برای ذخیره و مدیریت کلیدهای خصوصی و عمومی ارزهای دیجیتال. این کیف پول‌ها امکان ارسال…
- کیوبیت‌ها Qubits واحد پایه اطلاعات در محاسبات کوانتومی که برخلاف بیت‌های کلاسیک، می‌تواند به طور همزمان در چندین…
سازمان
۶ واژه- کانون رسمی معماران لئون Coal نام اختصاری COAL برای کانون رسمی معماران لئون در اسپانیا، نهادی حرفه‌ای مرتبط با فعالیت معماران…
- کمیسیون بورس و اوراق بهادار آمریکا Securities And Exchange Commission نهاد نظارتی دولتی در ایالات متحده که مسئول نظارت بر بازار اوراق بهادار و حفاظت از…
- کمیسیون تجارت فدرال Federal Trade Commission یک آژانس نظارتی دولتی در ایالات متحده که وظیفه حمایت از مصرف‌کنندگان و جلوگیری از رفتارهای…
- کمیسیون حفاظت از داده‌ها Data Protection Commission یک نهاد نظارتی مسئول نظارت بر اجرای قوانین حفاظت از داده‌ها و حریم خصوصی در یک…
- کمیسیون خدمات مالی Financial Services Commission نهاد ناظر بر بخش خدمات مالی در کره جنوبی که مسئول تدوین سیاست‌ها و مقررات مالی…
- گارتنر Gartner یک شرکت تحقیقاتی و مشاوره‌ای برجسته در زمینه فناوری اطلاعات است. این سازمان تحلیل‌های استراتژیک و…
واژهٔ عمومی
۱۲ واژه- فاقد پشتیبانی Unsupported نرم‌افزار، سخت‌افزار، نسخه یا پیکربندی‌ای که سازنده برای آن پشتیبانی ارائه نمی‌کند؛ این وضعیت ممکن است…
- فرسودگی شغلی Burnout وضعیتی ناشی از استرس مزمن شغلی که به‌خوبی مدیریت نشده است و با تحلیل رفتن انرژی،…
- فورس ماژور Force Majeure اصطلاحی حقوقی برای رویدادهای خارج از کنترل طرف‌های قرارداد که مانع اجرای تعهدات قراردادی می‌شوند. بند…
- فورک‌شده Forked وصف پروژه یا کد منبعی که با ایجاد نسخه‌ای مجزا از یک پروژه موجود، برای توسعه…
- قابلیت اطمینان Reliability توانایی یک سیستم یا محصول برای انجام صحیح وظایف مورد انتظار، در شرایط مشخص و طی…
- قالب Template ساختار یا الگوی ازپیش‌آماده‌ای است که برای ایجاد موارد مشابه، مانند اسناد، صفحات وب یا فایل‌های…
- قدیمی Legacy به سیستم‌ها، نرم‌افزارها یا فناوری‌های به‌جامانده از نسل‌های پیشین گفته می‌شود که همچنان استفاده می‌شوند و…
- قطعی Outage توقف یا عدم دسترس‌پذیری یک سرویس، سامانه یا شبکه که می‌تواند برنامه‌ریزی‌شده یا ناشی از خرابی،…
- کارهای انباشته Backlog مجموعه‌ای از کارها یا درخواست‌های ثبت‌شده که هنوز انجام نشده‌اند و در انتظار رسیدگی هستند؛ در…
- کسب‌وکارهای کوچک و متوسط Small And Medium-sized Business کسب‌وکارهایی که بر اساس معیارهایی مانند تعداد کارکنان و میزان درآمد در رده کوچک یا متوسط…
- کم‌تجربه Junior عنوانی برای متخصصی که در ابتدای مسیر شغلی خود قرار دارد و تجربه کاری محدودی دارد؛…
- کوتاه‌سازی Truncate حذف بخشی از داده، معمولاً بخش انتهایی آن، برای رساندن طول یا اندازه به حدی مشخص.…