資源描述:
《IT常見術(shù)語及其詳細(xì)解釋》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、IT常見術(shù)語及其詳細(xì)解釋(供看CISA的MANUAL對照使用)SalamiTechnique.?色粒米技術(shù)?(臘腸術(shù))?一種計算機舞弊方法。利用計算機碼指示計算機從一個已授權(quán)的計算機交易中,舍去其零星金額,并復(fù)位路徑將此零星金額累積于犯罪者賬戶中。Scheduling.?排程法?決定并建立計算機作業(yè)之處理順序之一種方法。ScreeningRouters.?用一組授權(quán)規(guī)則,允許或不允許流量通過的一種路由器。SDLC(SystemDevelopmentLifeCycle).?系統(tǒng)發(fā)展生命周期?開發(fā)或購置系統(tǒng)之所有階段,通常包括可行性分析、需求分析、需求界定、細(xì)部設(shè)計、程序撰寫
2、、測試、建置和建置后之復(fù)核等階段。SecurityAdministrator.?安全管理員?負(fù)責(zé)建置、監(jiān)視和實施由管理階層授權(quán)且建立之安全控管程序之人員。SecuritySoftware.?安全軟件?用來管理邏輯安全的軟件,通常包括使用者的授權(quán),與事前預(yù)設(shè)好的規(guī)則授與存取、監(jiān)督、及產(chǎn)生報表的功能。SegregationofDuties.?職責(zé)劃分?工作責(zé)任之劃分,以防止或監(jiān)視個人因偶發(fā)或蓄意之錯誤、疏忽、或?qū)举Y產(chǎn)之誤用。SeparationofDuties.SequenceCheck.?序號檢查?驗證供控制用之號碼系序號使用,且未依序號之句柄將被拒絕或注記于例外報表中
3、供進一步追蹤。SequentialFile.?循序檔案?一筆記錄接續(xù)一筆記錄儲存計算機檔案之儲存格式。這些記錄只能被順序存取,如磁帶即要求此種檔案儲存格式。ServiceBureau.?服務(wù)中心?提供數(shù)據(jù)處理服務(wù)給客戶之計算機機構(gòu)。SmartCard.?智慧卡?這種程序省略了傳統(tǒng)登錄代碼和密碼之需要。使用者利用一種個人之掌上型設(shè)備(具有經(jīng)演算后僅供一次使用之密碼)登入系統(tǒng)。使用者利用通訊線路簽入后,主機將傳送一個已加密之密碼至掌上型設(shè)備,此時掌上型設(shè)備會將密碼解密,并且由使用者再輸入至此設(shè)備以送回至主機供驗證,以驗證使用者登入系統(tǒng)之有效性及合法性。這種僅供一次使用之密碼必
4、須與欲登入之系統(tǒng)相符。Sniffing.?吸取?一種攫取敏感數(shù)據(jù)的攻擊模式,例如攫取于網(wǎng)絡(luò)上傳輸之密碼。Software.?軟件?提供及促進使用計算機之程序和系統(tǒng)。SourceCode.?原始碼?原始碼為一種撰寫程序之語言。原始碼由組合器和編譯器翻譯成目的碼。在某些狀況下,可能利用轉(zhuǎn)換程序?qū)⒃即a自動轉(zhuǎn)換成另一語言。原始碼并不能直接被計算機執(zhí)行,必須先將原始碼轉(zhuǎn)換成機械碼后方可被計算機執(zhí)行。SourceCodeComparePrograms.?原始碼的比較程序?藉由原始碼內(nèi)的一些說明文字,以核對兩個版本之間正確版本,所使用的程序。SourceDocuments.?原始文件
5、(憑證)?原始憑證系用于記錄已取得數(shù)據(jù)之格式。一個原始憑證可能是一張紙、回轉(zhuǎn)文件、或顯示器上數(shù)據(jù)輸入之影像。Split?DataSystems.?分割數(shù)據(jù)系統(tǒng)?各地區(qū)之營業(yè)場所維護自己之財務(wù)和營業(yè)數(shù)據(jù)并共享組織中之集中式數(shù)據(jù)庫之?dāng)?shù)據(jù)處理,當(dāng)各地區(qū)維持在一定之自治水準(zhǔn)時,這種情況將可促進資料之共享。Spool(SimultaneousPeripheralOperationsOn-Line).?外圍同作功能?一種自動化功能-用來傳輸之電子數(shù)據(jù)先儲存于緩存器中直到接收之設(shè)備或儲存區(qū)域已準(zhǔn)備或能夠接收此信息。這種功能可藉由較高速度之傳送功能(如利用內(nèi)部存儲器)促使輸出入裝置間之?dāng)?shù)
6、據(jù)傳輸更有效率,而不須持續(xù)等待慢速之接收設(shè)備(如打印機)。StandingData?參照資料?經(jīng)常在交易處理時須要參考的永久性數(shù)據(jù),這些數(shù)據(jù)不常更動,例如產(chǎn)品價格文件或姓名地址文件。StarTopology.?星狀配置?區(qū)域性網(wǎng)絡(luò)的一種架構(gòu)型式,所有節(jié)點都與中心控制器相連,由中心控制器管理與控制各節(jié)點的訊息交換。StatisticalSampling.?統(tǒng)計抽樣?經(jīng)統(tǒng)計機率方式,由總體資料中抽選出部份,經(jīng)由科學(xué)與數(shù)學(xué)的合理推算,以求了解總體數(shù)據(jù)之屬性。StructuredProgramming.?結(jié)構(gòu)化程序設(shè)計?為使程序的可讀性提高,更穩(wěn)定及更容易維護,而利用由上而下方式
7、設(shè)計程序與系統(tǒng)。StructuredQueryLanguage(SQL).?結(jié)構(gòu)化查詢語言?提供給程序設(shè)計師或使用者查詢關(guān)系型數(shù)據(jù)庫內(nèi)容的語言。SubstantiveTest.SubstantiveTesting.?實質(zhì)測試?一種稽核測試的方法,用來保證已有足夠的內(nèi)部控制,可以避免發(fā)生嚴(yán)重錯誤或詐欺行為。SurgeSuppressor.?脈沖遮阻器?濾過遽增電流或電壓的設(shè)備。SymmetricKeyEncryption.?對稱式金鑰加密法?兩個交易上的伙伴共享一個或多個密秘。其它人是不可讀取他們的信息,不同對的伙伴須要有不同的