INFORMATION SYSTEM SECURITY BIT 2224

สัปดาห์ที่ 10 Access คือ การเข้าถึงการจัดตั้งการสื่อสารหรือการติดต่อซึ่งอาจเป็นได้ทั้งทางตรรกะ (logical) หรือ ทางกายภาพ (physical) Alert คือ การแจ้งเตือน: ข้อความที่ถูกเขียนขึ้นมาเพื่อใช้อธิบายสถานการณ์ที่เกี่ยวข้อง กับความปลอดภัยของเครือข่ายการแจ้งเตือนมักจะเกิดมาจาก การตรวจสอบ (audit) ที่สําคัญ (critical) Ankle – Biter คือ ผู้ที่ต้องการจะเป็น hacker หรือ cracker แต่มีความรู้หรือทักษะ เกี่ยวกับระบบข้อมูลอัตโนมัติที่จํากัดมากโดยมากจะเป็นวัยรุ่นที่ สะสมและใช้โปรแกรม malicious ธรรมดาที่ได้มาจาก Internet Assurance คือ การรับรอง: สิ่งบ่งบอกถึงความมั่นใจว่าระบบความปลอดภัยและ สถาปัตยกรรมของระบบข้อมูลอัตโนมัตินั้นนํามาซึ่งการใช้บังคับ นโยบายรักษาความปลอดภัยได้อย่างถูกต้อง Worm คือ โปรแกรมอิสระที่สําเนาตัวเองจากเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง โดยผ่านทางการเชื่อมต่อทางเครือข่ายและโดยปกติจะเป็นที่กีด ขวางในการวิ่งของ traffic ในเครือข่ายและระบบข้อมูลใน ระหว่างที่ตัวมันกระจายตัวเองออกไป WAIS – Wide Area Information Service คือ บริการทาง Internet ที่ชjวยใหhสามารถค้นหาฐาน...

สัปดาห์ที่ 9 Terrorists คือ ผู้ก่อการร้าย: ผู้โจมตีคอมพิวเตอร์เพื่อให้เกิดความหวาดกลัวเพื่อผลประโยชน์ทางการเมือง SPI – Secure Profile Inspector คือ เครื่องมือในการเฝ้าดูเครือข่ายสําหรับระบบ Unix ได้รับการ พัฒนาโดยกระทรวงพลังงาน (สหรัฐฯ) Sneaker คือ ผู้ซึ่งถูกว่าจ้างให้บุกรุกเข้าไปในที่ต่างๆเพื่อที่จะทดสอบการรักษา ความปลอดภัยของที่นั้น (เหมือนกับ tiger team) Snarf คือ การเอามาซึ่งเอกสารหรือ file ขนาดใหญ่เพื่อที่จะนํามาใช้โดยที่ผู้ แต่งอาจจะอนุญาตหรือไม่อนุญาต Skipjack Algorithm คือ การเข้ารหัสลับที่ NSA พัฒนาขึ้นสําหรับ Clipper chip ไม่ได้มีการตีพิมพ์รายละเอียดของ algorithm นี้ Site Name คือชื่อ Site: ส่วนหนึ่งของ domain name ที่ถูกต้องซึ่งหมายความถึง site หนึ่ง Security Service คือ บริการที่ให้โดย layer หนึ่งของ open system ที่ทําการสื่อสารอยู่ ซึ่งทําให้มีความมั่นใจว่ามีความปลอดภัยเพียงพอในระบบหรือ ในการโอนถ่ายข้อมูล Security Level คือ ระดับความปลอดภัย: การรวมเข้าด้วยกันของการจัดชั้นและการจัดประเภทที่แสดงถึง ข้อมูลที่เป็นความล...

สัปดาห์ที่ 8 assembly language : ภาษาแอสเซมบลี เป็นภาษาที่ใช้ในการสื่อสารกับคอมพิวเตอร์ เป็นภาษาระดับต่ำคล้ายๆกับภาษา Basicและภาษา Cobol automatic teller machine : เครื่องรับจ่ายเงินอัตโนมัติ เป็นเครื่องทีไม่มีคนประจำอยู่ ซึ่งสามารถควบคุมการถอนเงิน การดูยอดบัญชีและทำงานอื่นๆ เกี่ยวกับการจ่ายเงินโดยอัตโนมัติ auxiliary storage : หน่วยเก็บช่วย หน่วยเก็บรอง เป็นหน่วยความจำที่ช่วยในการรองรับหน่วยความจำหลักของคอมพิวเตอร์หรือที่เรียกว่า หน่วยความจำสำรอง (Secondary storage) background processing : การประมวลผลส่วนหลัง เป็นการ execute โดยอัตโนมัติของโปรแกรมส่วนหลังระหว่างโปรแกรมคอมฯ กับระบบปฏิบัติการ เมื่อระบบไม่สามารถทำตามคำสั่งการประมวลผลส่วนหน้าได้ backup : การสำรองการสำรองเอาไว้ใช้สำรองโปรแกรมหรือสำรองไว้เพื่อกันโปรแกรมเสียหาย BASIC : ภาษาเบสิกเป็นภาษาระดับสูงใช้ในการเขียนโปรแกรม เพื่อให้คอมพิวเตอร์สามารถประมวลผลได้และการทำงานเป็นแบบแบ่งเวลา (Time Sharing) batch processing : การประมวลผลแบบกลุ่ม การประมวลผลของตัวเลขหรือกลุ่มของตัวเลขจะมีการประมวลผลแบบกลุ่มและการประมวลผลเป็นแบบเรียงลำ...

สัปดาห์ที่ 7 Access time คือ เวลาที่ใช้ในการที่หัวอ่านของหน่วยบันทึกจะสามารถอ่านแฟ้มข้อมูล หรือดึงข้อมูลออกมาจากที่เก็บข้อมูล เช่น จากจานบันทึก หรือฮาร์ดดิสก์ หากใช้เวลาเข้าถึงข้อมูลน้อย ก็หมายความว่า อ่านได้เร็ว ดู direct access, indirect access, random access, sequential access, immediate access ประกอบ PKI (Public Key Infrastructure) คือ ระบบป้องกันข้อมูลวนการสื่อสารผ่านเครือข่ายอินเตอร์เนHต โดยมีหลักการทำงาน โดยใช้กุญแจคู่ (Key pairs) ในการเข้ารหัสและถอดรหัสข้อมูล โดยกุญแจนี้ประกอบด้วย กุญแจส่วนตัว (Private Key) และกุญแจสาธารณะ (Public Key) Routing Control คือ การใช้กฎต่างๆในระหว่างกระบวนการ routing เพื่อที่จะเลือกหรือหลีกเลี่ยงเครือข่ายใดเครือข่ายหนึ่ง, link ใด link หนึ่ง, หรือ relay ตัวใดตัวหนึ่ง Key pair คือ ระบบการเข้ารหัสและถอดรหัสข้อมูล โดยผู้ส่งและผู้รับจะมีกุญแจคนละดอกที่ไม่เหมือนกัน ผู้ส่งใช้กุญแจดอกหนึ่งในการเข้ารหัสข้อมูลที่เรียกว่า กุญแจสาธารณะ (Public key) Malicious Software (หรือ Malware) คือ ประเภทของโปรแกรมคอมพิวเตอร์ที่ถูกสร้างขึ้นมา โดยมีจุดมุ่งหมายเพื่อที่จ...

สัปดาห์ที่ 6 C2 – Command and Control คือ การบังคับบัญชาและการควบคุม C2 – attack คือ การโจมตีระบบการบังคับบัญชาและการควบคุม: การป้องกันมิให้ระบบการบังคับบัญชาและการควบคุมของกําลังฝ่ายตรงข้ามทํางานได้อย่างมีประสิทธิภาพ โดยการปฏิเสธข้อมูล มีอิทธิพลต่อการลดประสิทธิภาพ หรือทําลายระบบการบังคับบัญชาและการควบคุมของฝ่ายตรงข้าม C2 – protect คือ การป้องกันระบบการบังคับบัญชาและการควบคุม:การดํารงไว้ซึ่งประสิทธิภาพของการบังคับบัญชาและการควบคุมของกําลังฝ่ายเราโดยการพึ่งพาในข้อได้เปรียบที่ได้จาก พันธมิตรหรือโดยการยับยั้งความพยายามของฝ่ายตรงข้ามในการที่จะปฏิเสธข้อมูล มีอิทธิพลต่อการลดประสิทธิภาพ หรือ ทําลายระบบ – การบังคับบัญชาและการควบคุมของฝ่ายเป็นมิตร CGI – Common Gateway Interface CGI คือ วิธีหนึ่งที่ web server ใช้ในการติดต่อและแลกเปลี่ยน ข้อมูลระหว่าง serverต่างๆกับตัวโปรแกรมต่างๆ CGI Scripts คือ การสร้างweb page ที่ dynamic และโต้ตอบได้(interactive) ส่วนนี้เป็นส่วนที่ web server มีความล่อแหลม มา...

สัปดาห์ที่ 5 Hardware Control หมายถึง การควบคุมความปลอดภัยของระบบโดยฮาร์ดแวร์ โดยเลือกใช้เทคโนโลยีทางด้านฮาร์ดแวร์ ที่สามารถควบคุมการเข้าถึง และป้องกันการทำงานผิดพลาด ด้วยอุปกรณ์ภายในตัวเอง Packet Filtering หมายถึง คุณลักษณะที่เพิ่มเข้าไปใน router หรือ bridge เพื่อที่จะจํากัด การไหลของข้อมูลตามข้อกําหนดที่ตกลงกันไว้ก่อน เช่น แหล่งส่ง แหล่งรับ หรือชนิดของบริการที่เครือข่ายมีให้ Packet filtering ช่วยให้ administrator จํากัด traffic ของ protocol หนึ่งๆ ให้อยู่ภายในเครือข่ายหนึ่งๆ แยก domain e-mail ต่างๆ ออกจากกัน และช่วยในหน้าที่ควบคุม traffic อื่นๆ อีกมาก Macro Virus หมายถึง มาโครไวรัสเป็นไวรัสที่เขียนขึ้นมาจากคำสั่งภาษามาโครที่มีอยู่ในโปรแกรมประมวลผลคำ, หรือโปรแกรมในชุดไมโครซอพต์ออฟฟิสเมื่อเราเปิดเอกสารที่มีไวรัสไวรัสก็จะแพร่กระจายไปยังไฟล์อื่น Antivirus-Gateway หมายถึง เป็นบริการตรวจสอบค้นหาป้องกันและกำจัดไวรัสที่ติดมากับEmail ต่างๆของผู้ใช้บริการไม่ว่าจะเป็น Email ขาออกหรือ Email ขาเข้าองค์กรหนึ่งๆนั้นจะมีการติดตั้งโปรแกรม Antivirus ให้กับเครื่องของผู้ใช้งาน(Client) ในทุกๆเครื่อ...