คำศัพท์ ครั้งที่ 7 น.ส.นนทนพร แซ่ฟู 2561051542308

คำศัพท์เกี่ยวกับ Computer Security และ Information Security

1. Alert

    การแจ้งเตือนข้อความที่ถูกเขียนขึ้นมาเพื่อใช้อธิบายสถานการณ์ที่เกี่ยวข้องกับความปลอดภัยของเครือข่าย ซึ่งการแจ้งเตือนมักจะเกิดมาจากการตรวจสอบที่สําคัญ

2. Breach 

    ความสําเร็จในการเอาชนะการควบคุมความปลอดภัย ซึ่งอาจสามารถทําให้เกิดการเจาะเข้าไปในระบบได้ การล้วงล้ําการควบคุมของระบบข้อมูลหนึ่งๆ ซึ่งมีผลทําให้ ทรัพย์สินทางข้อมูลหรือองค์ประกอบของระบบถูกเปิดเผย 

3. War Dialer

    โปรแกรมที่หมุนไปยังหมายเลขตามที่กําหนดไว้ และบันทึกที่ตอบกลับมาเป็น handshake tone ซึ่งเลขหมายเหล่านี้ อาจจะเป็นจุดที่ใช้ในการเข้าถึงระบบคอมพิวเตอร์หรือระบบโทรคมนาคม

4. Computer Fraud

     อาชญากรรทางคอมพิวเตอร์ที่เกี่ยวข้องกับการจงใจแสดงข้อมูลที่ผิดพลาดหรือเปลี่ยนข้อมูลเพื่อที่จะให้ได้มาซึ่งสิ่งมีค่า

5. Malicious Code

    ฮาร์ดแวร์ ซอฟต์แวร์ หรือเฟิร์มแวร์ ที่มีการตั้งใจใส่เข้าไปในระบบ เพื่อจุดประสงค์ที่ไม่หวัดี และไม่ได้รับอนุญาต ตัวอย่างเช่น Trojan Horse

6. Non – Repudiation 

    วิธีการสื่อสาร ซึ่งผู้ส่งข้อมูลได้รับหลักฐาน ว่าได้มีการส่งข้อมูลแล้วและผู้รับก็ได้รับการยืนยันว่าผู้ส่งเป็นใคร ดังนั้นในภายหน้าทั้งผู้ส่งและผู้รับจะไม่สามารถปฏิเสธได้ว่าไม่มีความเกี่ยวข้องกับข้อมูลดังกล่าว

7. Script kiddy

    แฮคเกอร์หรือแฮคกิง ประเภทหนึ่งมีจำนวนมากประมาณ 95 % ของแฮคกิงทั้งหมด ซึ่งยังไม่ค่อยมีความชำนาญ ไม่สามารถเขียนโปรแกรมในการเจาะระบบได้เอง อาศัย Download จากอินเทอร์เน็ต

8. Social Engineering

    เป็นปฏิบัติการทางจิตวิทยา หลอกหล่อให้เหยื่อติดกับโดยไม่ต้องอาศัยความชำนาญเกี่ยวกับคอมพิวเตอร์ ส่วนใหญ่ใช้วิธีโทรศัพท์สอบถามข้อมูล หรืออาจใช้วิธีค้นหาข้อมูลจากถังขยะ เพื่อค้นหาข้อมูลจากเอกสารที่นำมาทิ้ง

9. Password Guessing

    เป็นการเดา Password เพื่อเข้าสู่ระบบ สิ่งที่ใช้ในการพิสูจน์ความเป็นตัวตนของผู้ใช้งาน เป็นความลับส่วนบุคคล ผู้ใช้มักกำหนดโดยใช้คำง่ายๆ เพื่อสะดวกในการจดจำ สาเหตุจากต้องเปลี่ยนบ่อย หรือมี Password หลายระดับ หรือระบบห้ามใช้ Password ซ้ำเดิม Password ที่ง่ายต่อการเดา

10. Decryption

    การพยายามให้ได้มาซึ่ง Key เพราะ Algorithm เป็นที่รู้จักกันอยู่แล้ว เพื่อถอดข้อมูลที่มีการเข้ารหัสอยู่ ซึ่งการ Decryption อาจใช้วิธีการตรวจสอบดูข้อมูลเพื่อวิเคราะห์หา Key โดยเฉพาะการใช้ Weak Key ที่จะส่งผลทำให้ได้ข้อมูลที่มีลักษณะคล้ายๆ กัน ทำให้เดา Key ได้ง่าย