Help
Options
Didn't know it?
click below
click below
Knew it?
click below
click below
Don't Know
Remaining cards (0)
Know
retry
shuffle
restart
0:00
Embed Code - If you would like this activity on your web page, copy the script below and paste it into your web page.
Normal Size Small Size show me how
Normal Size Small Size show me how
module 2
| Term | Definition |
|---|---|
| access control | контроль доступа |
| authentication | аутентификация |
| authorisation | авторизация, предоставление прав |
| authenticator | средство аутентификации |
| biometric | биометрический признак; биометрический |
| credential | учётные данные |
| credential stuffing | автоматизированное использование украденных пар «логин–пароль» |
| digital identity | цифровая идентичность |
| federation | федеративное управление идентификацией |
| identity proofing | подтверждение личности |
| least privilege | принцип минимальных привилегий |
| passkey | ключ доступа |
| permission | разрешение, право доступа |
| phishing-resistant | устойчивый к фишингу |
| privileged account | привилегированная учётная запись |
| relying party | сервис, полагающийся на результат аутентификации |
| session | сеанс |
| single sign-on (SSO) | единый вход |
| token | токен |
| user verification | проверка пользователя |
| ciphertext | шифротекст |
| confidentiality | конфиденциальность |
| cryptographic algorithm | криптографический алгоритм |
| cryptographic key | криптографический ключ |
| crypto agility | криптографическая гибкость |
| data at rest | данные в состоянии хранения |
| data in transit | данные при передаче |
| decryption | расшифрование |
| digital signature | цифровая подпись |
| encryption | шифрование |
| hash function | хеш-функция |
| integrity | целостность |
| key management | управление ключами |
| key pair | пара ключей |
| plaintext | открытый текст |
| post-quantum cryptography (PQC) | постквантовая криптография |
| private key | закрытый ключ |
| public key | открытый ключ |
| symmetric encryption | симметричное шифрование |
| asymmetric cryptography | асимметричная криптография |
| application security (AppSec) | безопасность приложений |
| broken access control | нарушение контроля доступа |
| dependency | программная зависимость |
| input validation | проверка входных данных |
| injection | инъекция |
| insecure design | небезопасное проектирование |
| misconfiguration | ошибочная конфигурация |
| output encoding | кодирование выходных данных |
| secure by default | безопасный по умолчанию |
| secure by design | безопасный на уровне проектирования |
| software supply chain | цепочка поставок ПО |
| source code | исходный код |
| threat modelling | моделирование угроз |
| vulnerability management | управление уязвимостями |
| web application | веб-приложение |
| software dependency | программная зависимость |
| logging | журналирование |
| security testing | тестирование безопасности |
| software development lifecycle (SDLC) | жизненный цикл разработки ПО |
| patch | исправление; устанавливать исправление |
Created by:
user-2059711