Глоссарий

Авторизация (Authorization) - предоставление персоне, группе лиц или программе прав на какое-либо действие в информационной системе.

Активное содержимое (Active content) – программный код на веб-странице. При посещении пользователем данной страницы оно автоматически загружается и исполняется на компьютере пользователя. Пример: Java.

Анализ уязвимостей (Security assessment, Vulnerability assessment) - обнаружение и анализ технологических и эксплуатационных уязвимостей в системах клиента в ручном режиме и с помощью автоматизированных программных средств.

Апплет (Applet) – клиентское приложение на ЯП Java, которое выполняется в браузере, используя ресурсы компьютера клиента .

Асинхронная криптография (Asymmetric cryptography) – современная отрасль криптографии, которая использует два ключа – открытый и секретный.

Атака «человек посередине» (Man in the Middle attack) – техника перехвата и изменения данных между участниками информационного обмена так, что ни один из них не может определить наличие злоумышленника.

Атака на истощение (Resource Exhaustion) – техника, направленная на последовательное истощение конечных ресурсов компьютерной системы с целью ее перегрузки.

Атака по словарю (Dictionary attack) - техника, применяемая в криптоанализе, а также в других отраслях информационной безопасности, которая предполагает подбор правильного варианта из содержащихся в заранее подготовленном словаре. Очень ресурсоемка.

Аудит (Audit)– в информационной безопасности - совокупность сбора информации о системе и ее последующего анализа с целью обнаружения уязвимостей эксплуатационного и технологического характера или с целью определения соответствия определенным стандартам.

Аутентификация (Authentication) – процесс подтверждения указанных пользователем идентификационных данных.

Аутентификация простая (Basic Authentication) – схема аутентификации, при которой логин и пароль пересылаются при каждом запросе.

Аутентификация, основанная на сертификатах (Certificate-Based Authentication) - схема аутентификации, основанная на SSL и получаемых сертификатах.