Продвинутый уровень
Кибербезопасность: Продвинутый уровень
Освойте ключевую лексику с интерактивными карточками, озвучкой и тренажером
Список слов для изучения
Нажмите на иконку чтобы услышать произношение
threat actor
[θret ˈæktə]
злоумышленник
attack vector
[əˈtæk ˈvektə]
вектор атаки
attack surface
[əˈtæk ˈsɜːfɪs]
поверхность атаки
zero-day
[ˈzɪərəʊ deɪ]
нулевой день
vulnerability management
[ˌvʌlnərəˈbɪlɪti ˈmænɪʤmənt]
управление уязвимостями
penetration testing
[ˌpenɪˈtreɪʃn ˈtestɪŋ]
тестирование на проникновение
pen test
[pen test]
пентест
red team
[red tiːm]
красная команда
blue team
[bluː tiːm]
синяя команда
purple team
[ˈpɜːpl tiːm]
фиолетовая команда
security operations center
[sɪˈkjʊərɪti ˌɒpəˈreɪʃnz ˈsentə]
центр операций безопасности
lateral movement
[ˈlætərəl ˈmuːvmənt]
боковое перемещение
privilege escalation
[ˈprɪvɪlɪʤ ˌeskəˈleɪʃn]
повышение привилегий
persistence
[pəˈsɪstəns]
закрепление
command and control
[kəˌmɑːnd ən kənˈtrəʊl]
командование и управление
beaconing
[ˈbiːkənɪŋ]
маячковая активность
kill chain
[kɪl ʧeɪn]
цепочка атаки
threat intelligence
[θret ɪnˈtelɪʤəns]
разведка угроз
threat hunting
[θret ˈhʌntɪŋ]
охота на угрозы
incident response plan
[ˈɪnsɪdənt rɪˈspɒns plæn]
план реагирования
forensics
[fəˈrensɪks]
форензика
digital evidence
[ˈdɪʤɪtl ˈevɪdəns]
цифровые доказательства
chain of custody
[ʧeɪn əv ˈkʌstədi]
цепочка хранения
root cause analysis
[ruːt kɔːz əˈnælɪsɪs]
анализ первопричины
anomaly detection
[əˈnɒməli dɪˈtekʃn]
обнаружение аномалий
behavioral analytics
[bɪˈheɪvjərəl ˌænəˈlɪtɪks]
поведенческая аналитика
machine learning
[məˈʃiːn ˈlɜːnɪŋ]
машинное обучение
false positive
[fɔːls ˈpɒzɪtɪv]
ложное срабатывание
false negative
[fɔːls ˈnegətɪv]
пропуск
risk appetite
[rɪsk ˈæpɪtaɪt]
риск-аппетит
risk mitigation
[rɪsk ˌmɪtɪˈgeɪʃn]
снижение риска
business continuity
[ˈbɪznəs ˌkɒntɪˈnjuːɪti]
непрерывность бизнеса
disaster recovery
[dɪˈzɑːstə rɪˈkʌvəri]
аварийное восстановление
ransomware attack
[ˈrænsəmweə əˈtæk]
атака вымогателя
denial of service
[dɪˈnaɪəl əv ˈsɜːvɪs]
отказ в обслуживании
traffic spike
[ˈtræfɪk spaɪk]
всплеск трафика
botnet herder
[ˈbɒtnet ˈhɜːdə]
оператор ботнета
malware analysis
[ˈmælweə əˈnælɪsɪs]
анализ вредоносов
sandboxing
[ˈsænbɒksɪŋ]
песочница
reverse engineering
[rɪˈvɜːs ˌendʒɪˈnɪərɪŋ]
реверс-инжиниринг
obfuscation
[ˌɒbfʌsˈkeɪʃn]
обфускация
packer
[ˈpækə]
пакер
exploit kit
[ɪkˈsplɔɪt kɪt]
набор эксплойтов
drive-by download
[draɪv baɪ ˈdaʊnləʊd]
заражение при посещении
watering hole
[ˈwɔːtərɪŋ həʊl]
атака через доверенный сайт
supply chain attack
[səˈplaɪ ʧeɪn əˈtæk]
атака на цепочку поставок
insider threat
[ɪnˈsaɪdə θret]
внутренняя угроза
data exfiltration
[ˈdeɪtə ˌeksfɪlˈtreɪʃn]
эксфильтрация данных
lateral movement tool
[ˈlætərəl ˈmuːvmənt tuːl]
инструмент бокового перемещения
credential stuffing
[krɪˈdenʃl ˈstʌfɪŋ]
перебор учетных данных
password spraying
[ˈpɑːswɜːd ˈspreɪɪŋ]
распыление паролей
golden ticket
[ˈgəʊldən ˈtɪkɪt]
золотой билет
domain controller
[dəˈmeɪn kənˈtrəʊlə]
контроллер домена
certificate pinning
[səˈtɪfɪkət ˈpɪnɪŋ]
закрепление сертификата
mutual TLS
[ˈmjuːtʃuəl ˌtiː el ˈes]
взаимный TLS
public key infrastructure
[ˈpʌblɪk kiː ˈɪnfrəˌstrʌkʧə]
инфраструктура открытых ключей
key management service
[kiː ˈmænɪʤmənt ˈsɜːvɪs]
сервис управления ключами
hardware security module
[ˈhɑːdweə sɪˈkjʊərɪti ˈmɒdjuːl]
аппаратный модуль безопасности
data classification
[ˈdeɪtə ˌklæsɪfɪˈkeɪʃn]
классификация данных
data retention
[ˈdeɪtə rɪˈtenʃn]
хранение данных
data minimization
[ˈdeɪtə ˌmɪnɪmaɪˈzeɪʃn]
минимизация данных
secure by design
[sɪˈkjʊə baɪ dɪˈzaɪn]
безопасная разработка
threat modeling
[θret ˈmɒdlɪŋ]
моделирование угроз
secure coding
[sɪˈkjʊə ˈkəʊdɪŋ]
безопасное программирование
code review
[kəʊd rɪˈvjuː]
обзор кода
static analysis
[ˈstætɪk əˈnælɪsɪs]
статический анализ
dynamic analysis
[daɪˈnæmɪk əˈnælɪsɪs]
динамический анализ
vulnerability scanning
[ˌvʌlnərəˈbɪlɪti ˈskænɪŋ]
сканирование уязвимостей
patch management
[pæʧ ˈmænɪʤmənt]
управление патчами
configuration drift
[kənˌfɪgjəˈreɪʃn drɪft]
дрейф конфигурации
hardening
[ˈhɑːdənɪŋ]
харднинг
secure baseline
[sɪˈkjʊə ˈbeɪslaɪn]
базовая конфигурация
policy enforcement
[ˈpɒlɪsi ɪnˈfɔːsmənt]
контроль политики
access review
[ˈækses rɪˈvjuː]
пересмотр доступа
segregation of duties
[ˌsegrɪˈgeɪʃn əv ˈdjuːtiz]
разделение обязанностей
logging retention
[ˈlɒgɪŋ rɪˈtenʃn]
хранение логов
security telemetry
[sɪˈkjʊərɪti təˈlemətri]
телеметрия безопасности
endpoint protection
[ˈendpɔɪnt prəˈtekʃn]
защита конечных устройств
endpoint detection and response
[ˈendpɔɪnt dɪˈtekʃn ənd rɪˈspɒns]
обнаружение и реагирование на конечных устройствах
network forensics
[ˈnetwɜːk fəˈrensɪks]
сетевой форензик
memory dump
[ˈmeməri dʌmp]
дамп памяти
log correlation
[lɒg ˌkɒrəˈleɪʃn]
корреляция логов
threat scoring
[θret ˈskɔːrɪŋ]
оценка угроз
security posture
[sɪˈkjʊərɪti ˈpɒsʧə]
состояние безопасности
attack simulation
[əˈtæk ˌsɪmjʊˈleɪʃn]
симуляция атак
breach notification
[briːʧ ˌnəʊtɪfɪˈkeɪʃn]
уведомление об утечке
regulatory compliance
[ˈregjʊlətəri kəmˈplaɪəns]
регуляторное соответствие
security awareness
[sɪˈkjʊərɪti əˈweənəs]
осведомленность по безопасности
tabletop exercise
[ˈteɪbltɒp ˈeksəsaɪz]
настольное учение
playbook
[ˈpleɪbʊk]
плейбук
post-incident review
[pəʊst ˈɪnsɪdənt rɪˈvjuː]
разбор инцидента
continuous monitoring
[kənˈtɪnjuəs ˈmɒnɪtərɪŋ]
непрерывный мониторинг
Всего слов в списке: 92
Готовы закрепить материал?
Используйте встроенный тренажер с карточками для эффективного запоминания
Учите слова эффективнее в приложении
Интервальные повторения, умные тренировки и отслеживание прогресса.
Скачайте OneMoreWord и запоминайте слова навсегда
Часто задаваемые вопросы
Часто задаваемые вопросы
Он включает термины расследований, мониторинга, управления рисками и профессиональные аббревиатуры SOC/EDR/SIEM.
Составляйте глоссарий с короткими примерами и повторяйте его вместе с реальными кейсами или отчетами.
Лучше всего работают мини‑инциденты и разборы CVE: описывайте вектор атаки, воздействие и меры защиты короткими тезисами.