कुछ सूचना सुरक्षा शर्तें निम्नलिखित हैं:
- रूटकिट (Rootkit) - एक हैकर सुरक्षा उपकरण जो कंप्यूटर से पासवर्ड और संदेश ट्रैफ़िक प्राप्त करता है।
- खतरा (Threat) - कोई भी स्थिति या घटना जो अनधिकृत पहुंच, उन्मूलन, प्रकटीकरण, डेटा के परिवर्तन, और सेवा से इनकार के माध्यम से एक सूचना प्रणाली पर प्रतिकूल प्रभाव डालने की क्षमता रखती है।
- प्रमाणित करना (Authenticate) - यह एक उपयोगकर्ता, उपयोगकर्ता डिवाइस, या कई इकाई की पहचान को प्रमाणित कर सकता है, या एक सूचना प्रणाली में सहेजे गए, प्रसारित, या इसलिए अनधिकृत परिवर्तन के संपर्क में आए डेटा की अखंडता, या एक प्रसारण के अधिकार को मान्य करना।
- प्रमाणीकरण (Authentication) - एक सुरक्षा उपाय जो एक प्रसारण, संदेश, या प्रवर्तक की वैधता को स्थापित करने के लिए पूर्वनिर्धारित है, या किसी व्यक्ति के विशिष्ट श्रेणियों की जानकारी प्राप्त करने के प्राधिकरण को साबित करने का एक साधन।
- बैक डोर (Back Door) - सुरक्षा नियंत्रणों को रोकने के लिए उपयोग किया जाने वाला छिपा हुआ सॉफ्टवेयर या हार्डवेयर ढांचा। यह ट्रैप डोर के समान है।
- कार्ड स्किमर्स (Card Skimmers) - एक गैरकानूनी कंप्यूटर उपकरण जो क्रेडिट कार्ड या डेबिट कार्ड से कुछ व्यक्तिगत जानकारी प्राप्त कर सकता है।
- प्रतिउपाय (Countermeasures) - कार्रवाई, उपकरण, प्रक्रिया, दृष्टिकोण या अन्य उपाय जो सूचना प्रणाली की भेद्यता को कम करते हैं।
- डेटा संचालित हमला (Data Driven Attack) - हमले का एक रूप जो प्रतीत होता है निर्दोष डेटा में एन्कोडेड है, जिसे एक उपयोगकर्ता या प्रक्रिया द्वारा हमले को लागू करने के लिए निष्पादित किया जाता है। एक डेटा संचालित हमला फायरवॉल के लिए चिंता का विषय है, क्योंकि यह डेटा के रूप में फायरवॉल के माध्यम से प्राप्त कर सकता है और फायरवॉल के अंत भाग में एक प्रणाली के खिलाफ हमला शुरू कर सकता है।
- सेवा से इनकार (Denial of Service) - किसी कार्रवाई या कार्रवाई के अनुक्रम का प्रभाव जो सूचना प्रणाली के किसी हिस्से को कार्य करने से रोकता है।
- शब्दकोश हमला (Dictionary Attack) - एक हमला जो किसी बड़े, व्यापक सूची में सभी शब्दों को क्रमिक रूप से आजमाने की ब्रूट-फोर्स तकनीक का उपयोग करता है।
- DNS स्पूफिंग (DNS Spoofing) - पीड़ित प्रणाली के नाम सेवा कैश को खराब करके या किसी वास्तविक डोमेन के लिए डोमेन नाम सर्वर से समझौता करके किसी अन्य प्रणाली के DNS नाम को मान लेना।
- फ़ायरवॉल (Firewall) - एक फ़ायरवॉल सुरक्षा नीतियों को लागू करने के लिए एक हार्डवेयर या सॉफ्टवेयर समाधान है।
- फ्लडिंग (Flooding) - घटना का एक प्रकार जिसमें डेटा की उच्च मात्रा का सम्मिलन शामिल है जिसके परिणामस्वरूप सेवा से इनकार होता है।
- हैकर (Hacker) - अनधिकृत उपयोगकर्ता जो सूचना प्रणाली और उसके द्वारा प्रदान किए जाने वाले डेटा तक पहुंच प्राप्त करने का प्रयास करता है या प्राप्त करता है।
- घुसपैठ (Intrusion) - एक प्रणाली के सुरक्षा दृष्टिकोण को बायपास करने का अनधिकृत कार्य।
- दुर्भावनापूर्ण कोड (Malicious Code) - एक सूचना प्रणाली पर अनधिकृत प्रक्रिया को लागू करने में सक्षम सॉफ्टवेयर।
- मोबाइल कोड (Mobile Code) - दूरस्थ प्रणालियों से प्राप्त सॉफ्टवेयर संरचनाएं, एक नेटवर्क पर स्थानांतरित, और फिर स्पष्ट स्थापना या कार्यान्वयन के बिना स्थानीय प्रणाली पर डाउनलोड और निष्पादित।
- पैकेट (Packet) - नेटवर्क ट्रांसमिशन पर भेजा गया सूचना का एक ब्लॉक जिसमें भेजने और प्राप्त करने वाले स्टेशनों की पहचान, त्रुटि-नियंत्रण डेटा, और संदेश शामिल हैं।
- पैकेट फ़िल्टरिंग (Packet Filtering) - राउटर में शामिल एक सुविधा जो स्रोत, गंतव्य, या नेटवर्क द्वारा समर्थित सेवा के प्रकार जैसे पूर्वनिर्धारित संचार के आधार पर डेटा के प्रवाह को प्रतिबंधित करती है।
- पैकेट स्निफर (Packet Sniffer) - एक उपकरण या प्रोग्राम जो नेटवर्क पर कंप्यूटरों के बीच यात्रा करने वाली जानकारी का निरीक्षण करता है।
