概念詞彙表
把名詞放回使用情境。每個定義都連回實際教材，方便跨章回查。
- 授權範圍 Scope
由有權授權者界定的資產、動作、時段與限制；技術可達不會自動擴充範圍。
- 證據邊界 Evidence boundary
把直接觀察、推論與未知分開，讓結論只涵蓋實際支持的範圍。
- CIA 三要素 CIA triad
機密性限制未授權揭露，完整性關心不當變更，可用性支援需要時的授權使用。
- 雜湊 Hash
把輸入 bytes 映射成固定長度摘要的函數；摘要比對仍需可信的參考來源。
- 網域名稱系統 DNS
以分散式資源紀錄提供名稱解析等功能；解析關係不等於所有權或測試授權。
- 連接埠狀態 Port state
工具在特定時間、位置、協定與方法下對連接埠回應的描述。
- 列舉 Enumeration
根據服務協定回應辨認具名資源或屬性，並保留查詢身分與條件。
- 情境風險 Contextual risk
結合威脅、弱點、暴露與可能影響的判斷；單一技術嚴重度分數不等於完整決策。
- 最小權限 Least privilege
只授予完成指定工作所需的能力，並驗證不應允許的動作確實遭拒。
- 可疑指標 Indicator
可供比對或調查的線索，例如雜湊或程序事件；需要來源、時間與情境支持解讀。
- 中繼資料 Metadata
描述通訊或資料的資訊，例如時間與大小；不應自動當成應用內容。
- 傳輸層安全 TLS
保護通訊端點間傳輸並支援身分驗證的協定；不保證端點意圖或內容正確。
- 獨立確認 Independent verification
使用不受同一可疑來源控制的既有可信管道，核對請求身分與授權。
- 可用性 Availability
授權使用者在需要時能可靠取得服務或資料；需考慮容量、復原與操作限制。
- 工作階段 Session
伺服器用來延續互動身分與狀態的機制；識別碼需要受保護並可依設計失效。
- 防火牆政策 Firewall policy
依來源、目的地、協定等條件允許或拒絕流量的規則；需驗證合法與禁止案例。
- 偵測可見性 Detection visibility
感測器與規則實際能觀察、辨認並回報事件的範圍。
- 系統加固 Hardening
以最小服務、更新、權限與可驗證設定縮小不必要的公開面與風險。
- 參數化查詢 Parameterized query
固定查詢結構，使用資料庫介面將輸入綁定為值，避免資料改變語法。
- 無線信任邊界 Wireless trust boundary
區分網路接入、鏈路保護、端點身分與應用授權的保護範圍。
- 行動應用權限 Mobile permission
平台對應用存取受限制資料或動作的控制，需依功能、時機與目前授予狀態核對。
- 操作技術 Operational technology (OT)
監測或控制實體流程的系統；安全決策需納入性能、可靠度與實體安全。
- 網路分區 Segmentation
依必要資料流限制不同資產區域間的通訊，同時保留合法操作。
- 數位簽章 Digital signature
以私鑰簽署、公開金鑰驗證內容與來源的機制；仍依賴金鑰身分關係的可信度。
- 加密 Encryption
透過適當金鑰使授權者能還原資料的保密機制；也需完整性與金鑰管理。
- 資料洩漏（模型評估） Data leakage (model evaluation)
開發或訓練使用到評估時不應可得的資訊，使結果偏離原本的泛化問題。
- 泛化 Generalization
模型對宣告範圍內新樣本或新情境的表現；需由適當獨立評估支持。
- HTTP HTTP
以請求與回應表達方法、資源、狀態與內容的應用協定。