IT常见术语与详细解释.docVIP

. . . IT常见术语及其详细解释 (供看CISA的MANUAL对照使用) Salami Technique.?色粒米技术?(腊肠术)?一种计算机舞弊方法。利用计算机码指示计算机从一个已授权的计算机交易中，舍去其零星金额，并复位路径将此零星金额累积于犯罪者账户中。 Scheduling.?排程法?决定并建立计算机作业之处理顺序之一种方法。 Screening Routers.?用一组授权规则，允许或不允许流量通过的一种路由器。 SDLC (System Development Life Cycle).?系统发展生命周期?开发或购置系统之所有阶段，通常包括可行性分析、需求分析、需求界定、细部设计、程序撰写、测试、建置和建置后之复核等阶段。 Security Administrator.?安全管理员?负责建置、监视和实施由管理阶层授权且建立之安全控管程序之人员。 Security Software.?安全软件?用来管理逻辑安全的软件，通常包括使用者的授权，与事前预设好的规则授与存取、监督、及产生报表的功能。 Segregation of Duties.?职责划分?工作责任之划分，以防止或监视个人因偶发或蓄意之错误、疏忽、或对公司资产之误用。 Separation of Duties. Sequence Check.?序号检查?验证供控制用之号码系序号使用，且未依序号之句柄将被拒绝或注记于例外报表中供进一步追踪。 Sequential File.?循序档案?一笔记录接续一笔记录储存计算机档案之储存格式。这些记录只能被顺序存取，如磁带即要求此种档案储存格式。 Service Bureau.?服务中心?提供数据处理服务给客户之计算机机构。 Smart Card.?智慧卡?这种程序省略了传统登录代码和密码之需要。使用者利用一种个人之掌上型设备(具有经演算后仅供一次使用之密码)登入系统。使用者利用通讯线路签入后，主机将传送一个已加密之密码至掌上型设备，此时掌上型设备会将密码解密，并且由使用者再输入至此设备以送回至主机供验证，以验证使用者登入系统之有效性及合法性。这种仅供一次使用之密码必须与欲登入之系统相符。 Sniffing.?吸取?一种攫取敏感数据的攻击模式，例如攫取于网络上传输之密码。 Software.?软件?提供及促进使用计算机之程序和系统。 Source Code.?原始码?原始码为一种撰写程序之语言。原始码由组合器和编译器翻译成目的码。在某些状况下，可能利用转换程序将原始码自动转换成另一语言。原始码并不能直接被计算机执行，必须先将原始码转换成机械码后方可被计算机执行。 Source Code Compare Programs.?原始码的比较程序?藉由原始码内的一些说明文字，以核对两个版本之间正确版本，所使用的程序。 Source Documents.?原始文件(凭证)?原始凭证系用于记录已取得数据之格式。一个原始凭证可能是一张纸、回转文件、或显示器上数据输入之影像。 Split?Data Systems.?分割数据系统?各地区之营业场所维护自己之财务和营业数据并共享组织中之集中式数据库之数据处理，当各地区维持在一定之自治水准时，这种情况将可促进资料之共享。 Spool (Simultaneous Peripheral Operations On- Line).?外围同作功能?一种自动化功能－用来传输之电子数据先储存于缓存器中直到接收之设备或储存区域已准备或能够接收此信息。这种功能可藉由较高速度之传送功能(如利用内部存储器)促使输出入装置间之数据传输更有效率，而不须持续等待慢速之接收设备(如打印机)。 Standing Data?参照资料?经常在交易处理时须要参考的永久性数据，这些数据不常更动，例如产品价格文件或姓名地址文件。 Star Topology.?星状配置?区域性网络的一种架构型式，所有节点都与中心控制器相连，由中心控制器管理与控制各节点的讯息交换。 Statistical Sampling.?统计抽样?经统计机率方式，由总体资料中抽选出部份，经由科学与数学的合理推算，以求了解总体数据之属性。 Structured Programming.?结构化程序设计?为使程序的可读性提高，更稳定及更容易维护，而利用由上而下方式设计程序与系统。 Structured Query Language (SQL).?结构化查询语言?提供给程序设计师或使用者查询关系型数据库内容的语言。 Substantive Test. Substantive Testing.?实质测试?一种稽核测试的方法，用来保证已有足够的内部控制，可以避免发生严重错误或诈欺行为。 Surge Suppressor