🖥️安全營運中心

一個負責監控和應對安全事件的團隊。

📄安全策略

一份定義資產保護規則和程序的文件。

🎟️單一登入

一個允許一個登入帳號存取多個應用程式的系統。

🎭社會工程

操縱他人洩漏機密資訊。

🎯魚叉式網路釣魚

有針對性的網路釣魚攻擊，目標是特定的個人或群體。

🕵️間諜軟體

秘密收集使用者活動資訊的軟體。

🔁對稱加密

使用相同金鑰進行編碼和解碼的加密。

🚪尾隨

透過跟隨授權人員進入安全區域來獲得實體存取權限。

⚠️威脅

任何可能對系統或資料造成損害的原因。

🏹威脅狩獵

主動搜尋能夠繞過現有防禦的威脅。

🧠威脅情報

用於提供防禦資訊的現有或新興威脅資訊。

🐴特洛伊

偽裝成合法軟體的惡意軟體，用於欺騙使用者。

🌐虛擬專用網絡

一種加密網路流量並隱藏使用者 IP 位址的服務。

🦠病毒

透過附加到其他程式進行複製的惡意程式碼。

🕳️漏洞

系統中可被威脅利用的弱點。

🔎脆弱性評估

對系統進行系統性審查，以識別安全漏洞。

🐛蠕蟲

無需宿主即可在網路中傳播的自我複製惡意軟體。

🚫零信任

一種預設情況下不信任任何使用者或裝置的安全模型。

0️⃣零日

在補丁發布之前，漏洞已被利用。