Глоссарий

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

dm-crypt — криптографическая цель Linux Device Mapper, создающая блочное устройство с прозрачным шифрованием данных на нижележащем диске или разделе.

Глубокая проверка пакетов — метод сетевой инспекции, анализирующий заголовки и содержимое потоков по правилам протоколов, а не только адреса, порты и флаги.

Дискреционный контроль доступа — модель авторизации, в которой владелец объекта назначает права пользователям и группам через разрешения или списки ACL.

Запрет по умолчанию — политика контроля доступа, при которой разрешаются только явно разрешённые правилами обращения или действия, а всё остальное блокируется.

Защита от выполнения данных — механизм ОС и процессора, запрещающий запуск кода в областях памяти, помеченных как данные, чтобы затруднить эксплуатацию переполнений.

Компьютерная криминалистика — дисциплина сбора, сохранения, исследования и документирования цифровых доказательств с обеспечением их целостности и проверяемости.

Многоуровневая защита — стратегия построения нескольких независимых или взаимодополняющих защитных рубежей, чтобы отказ одного контроля не приводил к компрометации актива.

Проверка владения доменом — процедура подтверждения контроля над DNS-именем, обычно для выпуска сертификата, через DNS-запись, HTTP-файл, электронную почту или иной контрольный метод.

Сертификат с проверкой домена — TLS-сертификат, выдаваемый после подтверждения контроля над доменным именем без проверки юридической личности владельца домена.

Сигнатура обнаружения — формализованное правило выявления угрозы, сопоставляющее события, трафик или файлы с известными признаками атаки или нарушения.

Цифровая подпись — криптографический механизм подтверждения происхождения и целостности данных: подпись создают закрытым ключом и проверяют соответствующим открытым ключом.