信息技術(shù)詞匯第八部分：安全(編輯修改稿)
2024-09-01 02:08 本頁面
【文章內(nèi)容簡介】 l 使用武力機(jī)制提供訪問控制。 例：將計(jì)算機(jī)放在上鎖的房間內(nèi)。 受控訪問系統(tǒng) controlled access system（CAS） 使物理訪問控制達(dá)到自動(dòng)化的方法。 例：使用磁條證、智能卡、生物測定閱讀器等。 讀訪問 read access 一種訪問權(quán)，它允許讀數(shù)據(jù)。 寫訪問 write access 一種訪問權(quán)，它允許寫數(shù)據(jù)。 注：寫訪問可允許添加、修改、刪除或創(chuàng)建數(shù)據(jù)。 用戶標(biāo)識 user ID；user identification 一種字符串或模式，數(shù)據(jù)處理系統(tǒng)用它來標(biāo)識用戶。 用戶簡況（1） user profile（1） 對用戶的描述，一般用于訪問控制。 注：用戶簡介包括這樣一些數(shù)據(jù)，如用戶標(biāo)識、用戶名、口令、訪問權(quán)及其他屬性。 用戶簡況（2） user profile（2） 用戶的活動(dòng)模式，可以用它來監(jiān)測出活動(dòng)中的變化。 安全違規(guī) 計(jì)算機(jī)濫用 puter abuse 影響或涉及數(shù)據(jù)處理系統(tǒng)的計(jì)算機(jī)安全的蓄意的或無意的未經(jīng)授權(quán)的活動(dòng)。 計(jì)算機(jī)犯罪 puter crime 借助或直接介入數(shù)據(jù)處理系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)而構(gòu)成的犯罪。 注：本定義是對GB/T —2000中本條定義的改進(jìn)。 計(jì)算機(jī)詐騙 puter fraud 借助或直接介入數(shù)據(jù)處理系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)而構(gòu)成的詐騙。 威脅 threat 一種潛在的計(jì)算機(jī)安全違規(guī)。 注：見圖1。 主動(dòng)威脅 active threat 未經(jīng)授權(quán)對數(shù)據(jù)處理系統(tǒng)狀態(tài)進(jìn)行蓄意的改變而造成的威脅。 例：這種威脅將造成消息的修改、偽造消息的插入、服務(wù)假冒或拒絕服務(wù)。 被動(dòng)威脅 passive threat 泄露信息，但不改變數(shù)據(jù)處理系統(tǒng)狀態(tài)所造成的威脅。 例：這種威脅將造成因截獲所傳送的數(shù)據(jù)而導(dǎo)致的敏感信息的透漏 紕漏（用于計(jì)算機(jī)安全） flaw（in puter security）。 loophole 委托出錯(cuò)、遺漏或疏忽，從而使保護(hù)機(jī)制被避開或失去作用。 脆弱性 vulnerability 數(shù)據(jù)處理系統(tǒng)中的弱點(diǎn)或紕漏。 注1：如果脆弱性與威脅對應(yīng)，則存在風(fēng)險(xiǎn)。 注2：見圖1。 風(fēng)險(xiǎn) risk 特定的威脅利用數(shù)據(jù)處理系統(tǒng)中特定的脆弱性的可能性。 拒絕服務(wù) denial of service 資源的授權(quán)訪問或關(guān)鍵時(shí)刻的操作的延誤。 泄密 promise 違反計(jì)算機(jī)安全，從而使程序或數(shù)據(jù)被未經(jīng)授權(quán)的實(shí)體修改、破壞或使用。 注：見圖1。 損失 loss 對因泄密所造成的損害或喪失的量化的度量。 注：見圖1。 暴露 exposure 特定的攻擊利用數(shù)據(jù)處理系統(tǒng)特定的脆弱性的可能性。 注：見圖1。 泄密輻射 promising emanation 無意輻射的信號，如果被竊聽或被分析，這些信號就會透露正被處理或發(fā)送的敏感信息。 泄露 disclosure 計(jì)算機(jī)安全的違規(guī)，使數(shù)據(jù)被未經(jīng)授權(quán)的實(shí)體使用。 侵入 penetration 對數(shù)據(jù)處理系統(tǒng)進(jìn)行未經(jīng)授權(quán)的訪問。 注：見圖1。 違規(guī) breach在檢查或未經(jīng)檢測的情況下，計(jì)算機(jī)安全的某一部分被避開或者失去作用，它可能產(chǎn)生對數(shù)據(jù)處理系統(tǒng)的侵入。 注：見圖1。 網(wǎng)絡(luò)迂回 network weaving 一種侵入技術(shù)，即用不同的通信網(wǎng)絡(luò)來訪問數(shù)據(jù)處理系統(tǒng)，以避開檢測和回溯。 攻擊 attack 違反計(jì)算機(jī)安全的企圖。 例：惡性邏輯、竊聽等。 注：見圖1。 分析攻擊 analytical attack 密碼分析攻擊 cryptanalytical attack 運(yùn)用分析方法接口代碼或找到秘鑰的企圖。例：模式的統(tǒng)計(jì)分析；搜索加密算法中的紕漏。 注：與窮舉攻擊相對。 唯密文攻擊 ciphertextonly attack 一種分析攻擊，其中密碼分析者只占有密文。 一致明文攻擊 knownplaintext attack 一種分析攻擊，其中密碼分析者占有相當(dāng)數(shù)量互相賭贏的明文和密文。 選擇明文攻擊 chosenplaintext attack 一種分析攻擊，其中密碼分析者能選定無限的明文消息并檢查相對應(yīng)的密文。 窮舉攻擊 exhaustive attack；bruteforce attack 通過嘗試口令或密鑰可能有的值，違反計(jì)算機(jī)安全的企圖。 注：與分析攻擊相對。 竊取 eavesdrop 未經(jīng)授權(quán)的截取承載信息的輻射信號。 線路竊聽 wiretapping 暗中訪問數(shù)據(jù)電路的某部分，以獲得、修改或插入數(shù)據(jù)。 主動(dòng)線路竊聽 active wiretapping 一種線路竊聽，其目的是修改或插入數(shù)據(jù)。 被動(dòng)線路竊聽 passive wiretapping 一種線路竊聽，其目的只局限于獲取數(shù)據(jù)。 冒充 masquerade 一個(gè)實(shí)體假裝成另一個(gè)實(shí)體，以便獲得未經(jīng)授權(quán)的訪問權(quán)。 暗入 piggyback entry 通過授權(quán)用戶的合法連接對數(shù)據(jù)處理系統(tǒng)進(jìn)行未經(jīng)授權(quán)的訪問。 跟入 to tailgate 緊跟授權(quán)人通過受控門獲得未經(jīng)授權(quán)的物理訪問。 撿殘 to scavenge 未經(jīng)授權(quán)，通過殘余數(shù)據(jù)進(jìn)行搜索，以獲得敏感信息。 迷惑 to spoof 為欺騙用戶、觀察者（如監(jiān)聽者）或資源而采取的行動(dòng)。 放棄連接 aborted connection 不遵循已建立規(guī)程而造成的連接斷開。 注：放棄連接可使其他實(shí)體獲得未經(jīng)授權(quán)的訪問。 故障訪問 failure access 由于硬件或軟件故障，造成對數(shù)據(jù)處理系統(tǒng)的數(shù)據(jù)未經(jīng)授權(quán)且通常是不經(jīng)意的訪問。 線路間進(jìn)入 betweenthelines entry 未授權(quán)用
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1