👨‍💻駭客

指合法或非法探索或利用電腦系統的人。

#️⃣哈希函數

將資料對應到固定大小值以進行完整性檢查的函數。

🚨事件回應

安全漏洞的處理和緩解過程。

🔍入侵偵測系統

監控網路是否有惡意活動或違反策略行為的系統。

🛑入侵防禦系統

一種能夠偵測並主動阻止網路威脅的系統。

⌨️鍵盤記錄器

用於記錄鍵盤輸入以竊取資料的軟體或硬體。

↔️橫向移動

在系統被攻破後，透過網路存取其他系統。

🔽最小特權

僅授予使用者完成工作所需的最低存取權限。

📜日誌分析

檢查系統日誌以偵測異常和安全事件。

🦠惡意軟體

旨在破壞、幹擾或取得未經授權存取的軟體。

🔐多因素身份驗證

使用兩種或多種驗證方法來確認身分。

🧩網路分段

將網路劃分為較小的部分，以限制存取和損害。

🔑密碼

用於驗證使用者身分的秘密字串。

🩹補丁

軟體更新，用於修復漏洞或安全漏洞。

📋補丁管理

管理和應用軟體更新的流程。

📦酬載

透過漏洞利用或攻擊傳播的惡意程式碼。

🧪滲透測試

授權模擬攻擊以發現安全漏洞。

🎣網路釣魚

冒充可信任實體，企圖以欺詐手段取得敏感資料。

📞預謀

捏造場景以獲取目標資訊。

⬆️權限升級

獲得比最初授予的更高的存取權限。

🔁代理伺服器

一個在客戶端和伺服器之間轉送請求的中間伺服器。

🏗️公鑰基礎設施

用於管理數位憑證和公鑰加密的框架。

🟣紫色團隊

紅藍團隊共同努力提高安全性。

🔒勒索軟體

一種加密檔案並索取贖金才能解鎖的惡意軟體。

🔴紅隊

一個模擬攻擊以測試組織防禦能力的組織。

🎲風險

威脅利用漏洞時可能造成的損失或損害。

⚖️風險評估

識別和評估潛在安全風險的過程。

🪵Rootkit

一種能夠隱藏自身並取得特權存取權限的惡意軟體。

🛡️安全

免受危險、風險或攻擊的狀態。

📊安全資訊與事件管理

一個聚合和分析安全日誌和警報的系統。