วันอาทิตย์ที่ 17 มกราคม พ.ศ. 2559

คำศัพท์ Information Security ครั้งที่1

Information Security 



Load : บรรจุ การบรรจุโปรแกรมจากแผ่นจานแม่เหล็กลงสู่หน่วยความจำหลักของเครื่องคอมพิวเตอร์

VPN ( Vitrual Private Network ) : การเชื่อมต่อโดยใช้ช่องทางสื่อสารพิเศษที่จำลองขึ้นมาชั่วขณะ ที่เรียกว่า “Tunnel” หรือ “อุโมงค์” ในการรับ – ส่งข้อมูล

Proxy : กลไกของ firewall ที่เปลี่ยน IP address ของ host ที่อยู่ในเครือข่ายที่ได้รับการป้องกันอยู่ให้เป็น address ของตัวเอง สำหรับ traffic ทั้งหมดที่วิ่งผ่านตัวมัน, ตัว software ที่ทำการแทนผู้ใช้IP address นั้นมีสิทธิที่จะใช้ Proxy หรือไม่ ซึ่งอาจจะต้องมีการ authenticate อีกชั้นหนึ่งก่อนแล้วจึงทำการเชื่อมต่อแทนผู้ใช้นั้นไปยังจุดหมายข้างนอก

Key Pair :  ระบบการเข้ารหัสและถอดรหัสข้อมูล โดยผู้ส่งและรับจะมีกุญแจคนละดอกที่ไม่เหมือนกัน ผู้ส่งใช้กุญแจดอกหนึ่งในการเข้ารหัสข้อมูลที่เรียกว่า กุญแจสาธารณะ ( Public Key ) ส่วนผู้รับใช้กุญแจอีกดอกหนึ่งในการถอดรหัสข้อมูลที่เรียกว่า กุญแจส่วนตัว ( Private Key ) ซึ่งระบบกุญแจคู่นี้เองเป็นระบบกุญแจพื้นฐานที่นำมะประยุกต์ใช้กับระบบ PKI

Authentication : การพิสูจน์ตัวตน คือขั้นตอนการยืนยันความถูกต้องในการเข้าใช้ระบบ (Identity) เพื่อแสดงตัวว่ามีสิทธิในการเข้าใช้ระบบได้จริง

LOGIN : การติดต่อกับเครื่องคอมพิวเตอร์

Encryption technologies : เทคโนโลยีการเข้ารหัสลับ

Operations Security (OPSEC) : ปฏิบัติการความปลอดภัย กระบวนการพิสูจน์ทราบข้อมูลสำคัญและการวิเคราะห์การกระทำของฝ่ายเราที่เกี่ยวข้องกับปฏิบัติการทางทหารและกิจกรรมอื่น ๆ

Vulnerability : ช่องโหว่หรือจุดบกพร่องในระบบ รูปแบบการทำงานทาง ฮาร์ดแวร์เฟิร์มแวร์หรือซอฟท์แวร์ที่สามารถเปิดโอกาสให้ระบบข้อมูลอัตโนมัติถูกเจาะได้

Security remote access : การเข้าถึงการรักษาความปลอดภัยจากระยะไกล

ไม่มีความคิดเห็น:

แสดงความคิดเห็น