ARK. 1Słownik pojęćSieć i infrastruktura obronna

DNSSEC

Rozszerzenie DNS dodające do rekordów podpisy kryptograficzne, które pozwalają odbiorcy zweryfikować autentyczność i integralność odpowiedzi, lecz nie szyfrują samych zapytań.

TAB. 1Nazwabez tłumaczenia
Po angielskuDNSSEC
Którą formą pisaćbez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formypodpisywanie rekordów DNS · kryptograficzne zabezpieczenie odpowiedzi DNS
Odmianaten DNSSEC, tego DNSSEC-a, o DNSSEC-u; „wdrożyć DNSSEC", „podpisać strefę"; brak liczby mnogiej
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa„DNSSEC", odmieniany po polsku z łącznikiem: „Rekonesans DNSSEC-a" (sekurak.pl)
Urząd i ustawa„DNSSEC (ang. Domain Name System Security Extensions) to zestaw rozszerzeń do protokołu DNS, zapewniających wiarygodność i integralność odpowiedzi" — NASK / dns.pl (rejestr domeny .pl)
TAB. 3Źródła2
FormaCytatSkąd
ENDNSSEC (ang. Domain Name System Security Extensions) to zestaw rozszerzeń do protokołu DNS, zapewniających wiarygodność i integralność odpowiedzi otrzymywanych z Internetu.dns.pl
ENRekonesans DNSSEC-a z wykorzystaniem… hashcatasekurak.pl
TAB. 4Obok w tej dziedzinie6
DLP (ochrona przed wyciekiem danych)data loss prevention (DLP)Klasa rozwiązań monitorujących i blokujących nieautoryzowane wyprowadzenie wrażliwych danych z organizacji — pocztą, przez nośniki USB, chmurę czy wklejenie do zewnętrznej usługi.
DMZdemilitarized zone (DMZ)Wydzielona podsieć-bufor między internetem a siecią wewnętrzną, w której umieszcza się usługi publiczne, aby ich przejęcie nie dawało napastnikowi bezpośredniego dostępu do zasobów wewnętrznych.
DNS cache poisoningDNS cache poisoningWstrzyknięcie sfałszowanych rekordów do pamięci podręcznej rekurencyjnego serwera DNS, przez co kolejni użytkownicy pytający o daną nazwę trafiają pod adres wskazany przez napastnika.
DPI (deep packet inspection)deep packet inspection (DPI)Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
evil twin (podstawiona sieć Wi-Fi)evil twin / rogue access point (podstawiona sieć Wi-Fi)Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.
honeypothoneypotCelowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.

Cały słownik →

Nasłuch 24/7