Có một số thuật ngữ an ninh thông tin như sau:
- Rootkit: Công cụ an ninh hacker lấy mật khẩu và lưu lượng thông điệp đến và từ máy tính.
- Đe dọa (Threat): Bất kỳ tình huống hoặc sự kiện nào có khả năng ảnh hưởng tiêu cực đến hệ thống thông tin qua truy cập trái phép, loại bỏ, tiết lộ, thay đổi dữ liệu và từ chối dịch vụ.
- Xác thực (Authenticate): Xác thực danh tính người dùng, thiết bị người dùng, hoặc thực thể nào đó, hoặc toàn vẹn dữ liệu lưu trữ, truyền tải, hoặc do đó bị phơi bày thay đổi trái phép trong hệ thống thông tin, hoặc để hợp pháp hóa quyền hạn của một truyền tải.
- Xác thực (Authentication): Biện pháp an ninh định sẵn để thiết lập tính hợp lệ của truyền tải, thông điệp, hoặc nguồn gốc, hoặc phương tiện chứng minh quyền được phép của cá nhân để nhận các thể loại thông tin cụ thể.
- Cửa sau (Back Door): Cấu trúc phần mềm hoặc phần cứng ẩn dùng để vượt qua kiểm soát an ninh. Chính xác là bẫy (trap door).
- Thiết bị đọc thẻ (Card Skimmers): Thiết bị máy tính bất hợp pháp có thể thu thập một số thông tin cá nhân từ thẻ tín dụng hoặc thẻ ghi nợ.
- Biện pháp đối phó (Countermeasures): Hành động, thiết bị, quy trình, phương pháp hoặc biện pháp khác giảm độ dễ bị tổn thương của hệ thống thông tin.
- Tấn công dựa trên Dữ liệu (Data Driven Attack): Dạng tấn công được mã hóa trong dữ liệu dường như vô hại, được thực thi bởi người dùng hoặc quy trình để thực hiện tấn công. Tấn công dựa trên dữ liệu là mối quan tâm cho tường lửa, vì nó có thể vượt qua tường lửa dưới dạng dữ liệu và bắt đầu tấn công chống lại hệ thống ở phần cuối của tường lửa.
- Từ chối Dịch vụ (Denial of Service): Hiệu quả của một số hành động hoặc chuỗi hành động ngăn chặn một phần hệ thống thông tin hoạt động.
- Tấn công Từ điển (Dictionary Attack): Tấn công tiếp cận kỹ thuật brute-force bằng cách thử lần lượt tất cả từ trong một danh sách lớn, toàn diện.
- Giả mạo DNS (DNS Spoofing): Giả danh tên DNS của hệ thống khác bằng cách làm hỏng bộ nhớ cache dịch vụ tên của hệ thống nạn nhân, hoặc bằng cách xâm phạm máy chủ tên miền cho miền thật.
- Tường lửa (Firewall): Tường lửa là giải pháp phần cứng hoặc phần mềm để thi hành chính sách an ninh.
- Ngập (Flooding): Loại sự kiện chứa việc chèn khối lượng lớn dữ liệu dẫn đến từ chối dịch vụ.
- Hacker: Người dùng trái phép cố gắng hoặc có quyền truy cập vào hệ thống thông tin và dữ liệu nó cung cấp.
- Xâm nhập (Intrusion): Hành động trái phép vượt qua biện pháp an ninh của hệ thống.
- Mã độc hại (Malicious Code): Phần mềm có khả năng thực hiện quy trình trái phép trên hệ thống thông tin.
- Mã di động (Mobile Code): Cấu trúc phần mềm nhận từ hệ thống từ xa, truyền qua mạng, và sau đó tải xuống và thực thi trên hệ thống cục bộ mà không cần cài đặt hoặc triển khai tường minh bởi người nhận.
- Gói tin (Packet): Khối thông tin gửi qua truyền tải mạng chứa danh tính trạm gửi và nhận, dữ liệu kiểm soát lỗi và thông điệp.
- Lọc gói tin (Packet Filtering): Tính năng tích hợp vào router để hạn chế luồng dữ liệu dựa trên giao tiếp định sẵn như nguồn, đích hoặc loại dịch vụ được cung cấp bởi mạng.
- Nghe lén gói tin (Packet Sniffer): Thiết bị hoặc chương trình quan sát thông tin di chuyển giữa máy tính trên mạng.