信息系統(tǒng)審計師CISA認證術(shù)語詳(2014年2年三次認證旨在幫生集中和理解考試中出現(xiàn)的IT審計及相關(guān)Abend.算機系統(tǒng)異常終誤狀況而終止。AccessControl.控限制及控制計算機系統(tǒng)資源的規(guī)程包括邏輯性控制及物理性控制以防止使用計算機資源。AccessControlTable.控制表是計算機的一種有關(guān)規(guī)則的對應(yīng)關(guān)系表格該表格規(guī)定了通過哪些登錄識別碼和計算機終端可以對計算機系統(tǒng)進行哪個級別的。AccessMethod.方。在文件中選取記（每次選中一條記錄以對其進行處理或儲的一種技術(shù)方法與決定記錄如何的文件組織有關(guān)但屬于文件的組織。。AccessPath.路一種終端用戶計算機信息的邏輯路徑。通常包括通過操作系統(tǒng)、通信、應(yīng)用及控制系統(tǒng)的路徑。AccessRight權(quán)。亦可稱為permission或privilege，由系統(tǒng)管理員授與一般用戶的權(quán)力權(quán)限決定用戶能執(zhí)行的動作例如對多人使用文件系統(tǒng)的取、寫入、執(zhí)行、新建及刪除等。。Address.用于表示某段數(shù)據(jù)存放于計算機器中的位置的代碼Addressing.址處，而不是說明他們是誰()，或如何到達該處(路由)。AddressSpace.址址是n位則最大空間為2n。AdministrativeControls.理控為達到營運效果、效率及遵循管理政策的控制措施Alpha:字母，使用字符或字符串og.信通訊。AnonymousFileTransferProtocol(FTP).文件傳輸協(xié)使用文件傳輸協(xié)議公用的法。的FTP被稱為anonymous是因為用戶在文件前不須驗證他或。一般在系統(tǒng)提示出用戶名稱時，我們只須鍵入”anonymous”。而用戶對于部份可任意輸入，如電子郵件地址或簡單的”guest”即可。在很多anonymousFTP站點中，甚至連用戶識別碼及的提示符號都Anti-Software防是防止計算機的應(yīng)用程序目的在于檢測以避免已知計算機侵入計算機的硬盤、Word、Excel、或電子郵件的文件一般而言防供貨商至少應(yīng)于一個季度就應(yīng)更新碼。此類如:McAfee和Norton。Application:一個或一組計算機程序，用于處理記錄而完成特定功ApplicationLayer.用在ISO的OSI用程序及其它協(xié)議，一般用于網(wǎng)絡(luò)服務(wù)。Applicationcontrols:控性。例如，數(shù)據(jù)錄入確認、批控制協(xié)議和傳輸數(shù)據(jù)的加密。Applicationprogram:用（（如操作系統(tǒng)或網(wǎng)絡(luò)控制程序（）相對。同于系統(tǒng)程序，如操作系統(tǒng)、網(wǎng)絡(luò)控制系統(tǒng)。也不同于公用程序，如”copy”或”sort”。指為完成特定的用戶任務(wù)（如編制工資單）而編寫的程序，與系程序（如Windows2000）和實用程序（如）相對ApplicationProgramming:用程序設(shè)指應(yīng)用程序的開發(fā)和工作。2)應(yīng)用程序設(shè)計用于開發(fā)及應(yīng)Applicationprogramminginterface用于商業(yè)應(yīng)用開發(fā)。程序員利用API可以提高工作效果和效率。ApplicationtracingandmapArithmetic-LogicUnit(ALU術(shù)邏輯單處理器的組成部分，用于執(zhí)行算術(shù)及分析運算ArtificialInligence.人工智高級的計算機系統(tǒng)，可以仿類的能力，如根據(jù)預設(shè)的規(guī)則進行分析。指根據(jù)預先確定的規(guī)則，能夠模仿與人的智能有關(guān)的功能（如分析、推理、學習及自我改進等）的先進計算機系統(tǒng)。（如根據(jù)事先確定的規(guī)則進行分析的高級計算機系統(tǒng)。ASCII(AmericanStandardCodeforInformationInterchange代表128字符的8位或7位的碼。大部份用于小型計算機ASCII(AmericanStandardCodeforInformationInterchange國信息交換標準碼代表128字符的8位或7位的部份用于小型算機Assembler匯編器將用匯編語言寫成的原始程序轉(zhuǎn)換成可執(zhí)行的機器匯編程序（器），將以匯編語言編寫的程序翻譯成機器代AssemblyLanguage.編語令。一種低級計算機編程語言，它使用符號代碼并生成機器指AsymmetricKey(PublicKey對稱式密鑰公開密鑰使用不同的密鑰對信息加(的技術(shù)AsynchronousTransmission.步傳輸AttributeSampling.性用以估計某類錯誤發(fā)生次數(shù)的抽樣方法AuditObjective目指每次審計的特定目標目的是在證實控制是否以降低企業(yè)AuditProgram.計有的文書及說明審計在工作底稿中的位置。AuditRisk.計風信息或財務(wù)報表含有錯誤而審計未能發(fā)現(xiàn)的風險AuditTrail.計軌指可視的，使人們可以對報表或報告中的信息到原始輸入源。Authentication.、認確認用戶的及用戶對計算機信息的資格以防止非者進AsynchronousTransferMode(ATM),異步傳輸模Relay、SMDS和circuitemulation。ATMs的傳輸速度高達155Mbit/sAutomatedlermachine(ATM),自動提款機，自動柜員一部自動提款機是24小時的小型銀行服務(wù)系般放于分行外面或商場內(nèi)，通過ATMs，客戶可以存款、提款、查詢和轉(zhuǎn)帳，典型的ATMBackup.續(xù)用于失敗或丟失的事件中。代用品。一般作形容詞，后跟修飾的名詞，如backupdata,backupfiles,backupdevicesandbackupprogrametc.Bandwidth最高與最低頻率之范Barcode:條行線條所組成。BaseCase案是指在系統(tǒng)評估時由用戶建立標準數(shù)據(jù)用來對系統(tǒng)進試數(shù)據(jù)2據(jù)體，用于驗證生產(chǎn)應(yīng)用系統(tǒng)并測試系統(tǒng)的持續(xù)準確性。Baseband.使用接頻的介質(zhì)中一個傳輸信道同于Batchcontrol:量一)批控制構(gòu)建在數(shù)據(jù)處理系統(tǒng)中用于批數(shù)據(jù)輸入正確性檢查，特別是應(yīng)用于數(shù)據(jù)準備階段。主要分為兩類。1）順序控制：將批數(shù)據(jù)記錄連續(xù)，因此每個記錄的存在可以得到確認。2）控制總計：一個交易中選擇字段值的匯總。二控制用于批量的數(shù)據(jù)輸檢查系統(tǒng)數(shù)據(jù)處理的正確性，Batchprocessing:處處理。BatchProcessing.處時間一并處理。BaudRate速通訊數(shù)據(jù)的傳輸速率，表示成每秒傳輸?shù)奈粩?shù)(bps)Benark:指基準指標用于評價系統(tǒng)性能的一種測試。在基準指標測試中，系目的是將被測試的性能與實施同樣基準指標測試系統(tǒng)的性能進行比較。指標為了綜合評估、測定各種計算機軟硬件的處理能力，而設(shè)計Blackboxtesting:黑盒測試，指一種測試方法，該方法只關(guān)注應(yīng)BinaryCode.進制利用0和1表示任何數(shù)據(jù)元的編碼法Biometrics.物特通過分析天生特征的不同來驗證個人的技術(shù)這些特征的識別通常采用視網(wǎng)模的掃描、聲音的解析或手掌的掃描等等。BiometricLocks特征對比特征如聲音、或簽名，相符后才能打開的鎖Bridge.接連接兩個相似的網(wǎng)絡(luò)設(shè)備Broadband（帶通過不同的傳輸信道可傳輸不同頻率，不同于基頻Buffer.沖暫時數(shù)據(jù)的內(nèi)存，是用來協(xié)調(diào)不同運行速度的設(shè)備的媒介，例如BUS.硬設(shè)備間共同的通路，可以是在計算機組件之間，或是在通訊網(wǎng)BusTopology.線拓撲結(jié)該消息并進行處理。BusinessImpactysis(BIA).企業(yè)影響分的，以便于進一步做出決策。BusinessProcessRe-engineering企業(yè)再工程是現(xiàn)代企業(yè)針對防范IS/IT的，對組織進一步發(fā)響應(yīng)。業(yè)務(wù)流程再造，來自于IS/IT影響的組織發(fā)展的現(xiàn)代術(shù)語。BPR的時節(jié)約的成本。再造指通過智能和技能，重新設(shè)計結(jié)構(gòu)和程序，同時讓所有參與方了解情況，以便從中得到最大的好處。BusinessRisk.業(yè)、影響組織經(jīng)營或提供服務(wù)的風險，可能是財務(wù)或控制引起的風、BypassLabelProcessing(BLP).避內(nèi)標檢計算機文件卻不經(jīng)過檢查可能逃避安全控制系統(tǒng)的監(jiān)控。Capacitystresstesting量壓力測以大數(shù)據(jù)量測試一個應(yīng)用系統(tǒng)，以評價系統(tǒng)在期的性能，也VolumetestingCard一種使用安全卡片或識別碼來取得通過的物理控制技ComputerAidedSoftwareEngineering(CASE).計算機輔助工是指輔助開發(fā)的工具其功能包括整個系統(tǒng)開發(fā)周期由分析、設(shè)計、產(chǎn)生程序代碼到測試，甚至數(shù)據(jù)管理、配置管理等。CentralProcessingUnit(CPU).處理單元在計算機系統(tǒng)中用以控制和運行的電子電路。CentralizedDataProcessing中式數(shù)據(jù)處與分布式處理相反，是將各地之數(shù)據(jù)收集起來集中處Challenge/ResponseToken,問／回一種用戶鑒定的方法采用這種方法是先由用戶輸入識別碼和口令然后系統(tǒng)根據(jù)和口令向用戶提出問題系統(tǒng)再將用戶回答與提問進行比較如果回答相符用戶將被允許系統(tǒng)系統(tǒng)新的口令。CheckDigit.驗數(shù)用數(shù)學方式計算出的一個數(shù)值，被附于數(shù)據(jù)內(nèi)，以確保原始數(shù)據(jù)未一個經(jīng)過計算后加到數(shù)據(jù)中的數(shù)值，以確保原始數(shù)據(jù)沒有被改變，被更改或檢測不正確的信息。是可以有效的檢測傳輸及接收的錯誤的一種控制。CheckDigitVerificationself-checkingdigit)驗數(shù)校驗數(shù)字位在客戶、廠商之類的數(shù)據(jù)中所含的一個額外（自我校驗數(shù)字序，通過計算和檢查校驗數(shù)字，發(fā)現(xiàn)換位錯誤和抄錄錯誤。CheckpointRestartProcedures.新激活程序檢查在一個程序中的一個檢查點，當執(zhí)行至該點時，會重新開始Ciphertext.文的意義。Circuit-SwitchedNetwork路交換網(wǎng)設(shè)備的聯(lián)機來提供數(shù)據(jù)傳輸服務(wù)系統(tǒng)。CircularRouting路徑。這種通訊網(wǎng)絡(luò)是建立在處于OSI（開放系統(tǒng)連接）的物理網(wǎng)絡(luò)層之中的一系列網(wǎng)關(guān)的基礎(chǔ)之上的。Client/Server.戶／服務(wù)使用通過顧務(wù)網(wǎng)，獲取服務(wù)器所提供的服務(wù)。client有時擔sever，而sever也有可能擔任client的角色ClusterController群控制由一通訊終端控制器控制一群終端計算機所有的消息皆憑借該控制器作為緩沖并傳送至接受器。CoaxialCables.電Cohesion:（用功能的程度一般而言系統(tǒng)單元內(nèi)聚度越高則系統(tǒng)越易和改進。Cold冷備援計算機中心具有計算機設(shè)備的電子及物理零配件，但并無其作為計算機中心。（冷站后作為計算機處理中心的地點。它提供、機房、電源、空調(diào)、活動地板、布線等，但通常只有很少或沒有計算設(shè)備。Comparisonprogram較檢測數(shù)據(jù)的程序，使用邏輯測試或條件測試找出相似或差異Compiler:程序（器將編程語言（源代碼）翻譯成機器可執(zhí)行指令（目標代碼）Components(asincomponent-baseddevelopment):指可執(zhí)行的組合包這些包通過定義的接口使其功能得以實現(xiàn)組件可以是的預制也可以是有目的地構(gòu)建的在以組件為基礎(chǔ)的開發(fā)中，目標是盡可能地利用事先開發(fā)和測試的組件。Computer-aidedsoftwareengineering(CASE):計算機輔助工指使用包輔助信息系統(tǒng)開發(fā)的所有階段，包括系統(tǒng)分析、設(shè)計、編程和文件記錄。CommunicationsControllers.訊控制一種小型計算機負責連接協(xié)調(diào)分散或設(shè)備和主計算機之間聯(lián)機，可以分擔主計算機的過重負擔。ComparisonProgram.較性程通過邏輯的或狀態(tài)的測試檢驗，以確定或識別相同性及相異性的程序。Compensating補償性控制可用以降低現(xiàn)存潛在控制弱點所能導致的發(fā)生錯誤或補償控制一項控制用于減少導致錯誤的現(xiàn)有的或潛在的控制薄弱環(huán)節(jié)。Compiler.程同compilingprogram。可將以高級語言所寫成的源程序轉(zhuǎn)譯成以機匯編語言再轉(zhuǎn)成機器語言。Completenesscheck:整性檢確保記錄字段沒有缺失的程序用以確保所有字段沒有遺失，并且全部記錄均經(jīng)過檢查的控制程序。ComplianceTesting.合性測用以確定控制制度是否執(zhí)行的審計測試ComprehensiveAudit.面是指確定財務(wù)數(shù)據(jù)是否正確，并評估控制是否有效的審計ComputerAssistedAuditTechnique(CAAT).計算機輔助審計技術(shù)是指自動化審計技術(shù)包括例如通用審計產(chǎn)生測試數(shù)據(jù)的、計算機化的審計程序以及審計工具等等。ComputerSequence計算機順序序驗證控制號碼順序錯誤則不予處計算機順序檢查，確?？刂茢?shù)遵照順序，任何不按照順序的控制數(shù)都被，或在例外報告中顯示，以供進一步研究。ConsoleLog.機控制臺日自動記錄計算機系統(tǒng)活動的詳細報ContinuousAuditingApproach.續(xù)的審計以一貫的標準為基礎(chǔ)并由計算機搜集的審計數(shù)據(jù)可使IS審計監(jiān)Continuity:續(xù)性或持續(xù)指防止和控制中斷，并從中斷中恢復正常。有時也使用businessresumptionplanning,disasterrecoveryplanning和contingencyplanning，所有這些術(shù)語均側(cè)重連續(xù)性的恢復。ControlGroup.據(jù)控制小是指負責收發(fā)來自使用單位的數(shù)據(jù)并加以登記的工作單位ControlRisk.制無法由控制及時防止或檢測出重大錯誤的風險ControlSection部負責執(zhí)行分配內(nèi)存是算數(shù)邏輯器內(nèi)存和計算機輸出段的中央處理單元的一部份。 ernance:治公司被和控制的系統(tǒng)。公司董事會負責公司的治理Corrective更正控制用以確保發(fā)現(xiàn)錯誤遺漏及未使用等業(yè)經(jīng)更正的控改正控制，用于改正錯誤、遺漏、非使用和侵入的控制Coupling:護和理解，并且在發(fā)生錯誤時不容易出現(xiàn)多米諾骨牌現(xiàn)象。CriticalPathMethod(CPM).鍵路徑法CRT(CathodeRayTube極射在螢光屏或其它上將凝聚成小點利用來自外部的信號，改變焦點的位置與的強度(電流)的電子管包括一個螢光屏在內(nèi)的電子真空管，憑借熱電子發(fā)射出的將信息顯示在螢光屏上。Data數(shù)通過對客觀事物描述得到的原始記錄或觀察記DataAdministration數(shù)據(jù)是一種組織職能。負責對信息資源進行組織、規(guī)劃、檢查和監(jiān)督DataAdministrationSubsystem數(shù)據(jù)管理子幫助用戶對整體數(shù)據(jù)庫環(huán)境進行管理。Database.信息處理和的要求。DatabaseAdministration數(shù)據(jù)庫術(shù)的操作性的管理。DatabaseAdministrator(DBA據(jù)庫管理負責數(shù)據(jù)庫系統(tǒng)中 、共享數(shù)據(jù)的分類的個人或部門，其任在于數(shù)據(jù)庫的設(shè)計、定義、和DatabaseManagementSystem(DBMS據(jù)庫管理系用來控制數(shù)據(jù)庫的組織數(shù)據(jù)安全及數(shù)據(jù)庫的正確性的復雜。DatabaseManagementSystemEngineDBMSEngine數(shù)據(jù)庫管理系物理結(jié)構(gòu)，并在設(shè)備中實際地該數(shù)據(jù)庫和數(shù)據(jù)字典。DatabaseReplication.數(shù)據(jù)建立或管理數(shù)據(jù)庫的程序不僅執(zhí)行的動作而且當數(shù)據(jù)更戶可以就近使用自己的數(shù)據(jù)庫感覺上就象在使用集中式數(shù)據(jù)庫一樣，對分散各地的用戶而言是較好及較有效率的方式。DatabaseSpecifications.據(jù)庫規(guī)格說報表要求。 ommunications.據(jù)在不同的計算機處理系統(tǒng)中通過線微波或連接的數(shù)據(jù)傳送方式。Dustodian.數(shù)據(jù)保管是指負責保存計算機化信息的個人或單位，通常隸屬于信息部門DataDictionary字載明數(shù)據(jù)項的名稱、數(shù)值范圍、來源 權(quán)限的信息庫。數(shù)據(jù)字DataDiddling.在數(shù)據(jù)輸入計算機系統(tǒng)之前或中途的竄改數(shù)據(jù)DataDefinitionSubsystem數(shù)據(jù)定義子系幫助用戶建立和數(shù)據(jù)字典，定義數(shù)據(jù)庫結(jié)構(gòu)DataEncryptionStandardDES).據(jù)加密由NIST的前身NBS的一種標準加密技術(shù)，通常以或硬件的方式進行數(shù)據(jù)加密，DES的長度是依據(jù)密鑰的長度，例如：56位。以56位的密鑰為基礎(chǔ)，DES使用16回合的重復運算程序，包括替代、排序和數(shù)學的XOR運算。DataLeakage.據(jù)將計算機文件的內(nèi)容打印出來以竊取數(shù)據(jù)或偷竊計算機報表DataManagement數(shù)據(jù)管決策支持系統(tǒng)(DSS)的組成部分，它負責完成決策支持系統(tǒng)所需信息的和功能。DataManipulationSubsystem數(shù)據(jù)處理子系進行挖掘。DataMart數(shù)據(jù)集信息，或著重保存一部分數(shù)據(jù)倉庫的內(nèi)容。DataMiningTool數(shù)據(jù)挖掘工從數(shù)據(jù)倉庫中查詢信息的一種工具DataOrientedSystems面向數(shù)據(jù)的系統(tǒng)開發(fā)目的在提供有用的數(shù)據(jù)而不是功能面向數(shù)據(jù)的系統(tǒng)開發(fā)，目的是提供可用數(shù)據(jù)，而不是過程。開發(fā)的重點是通過開發(fā)適當?shù)目傻男畔?shù)據(jù)庫為用戶提供專門的報告。DataOwner.據(jù)所可以擁有某些數(shù)據(jù)報告，對計算機數(shù)據(jù)負有責任的管理DataSecurity.據(jù)意外或故意的增添、刪除、、更改或毀損。DataStructure.結(jié)在數(shù)據(jù)庫中文件與文件之間以及文件中數(shù)據(jù)項間的關(guān)DataWarehouse數(shù)據(jù)倉信息的邏輯集合——從各種不同的業(yè)務(wù)數(shù)據(jù)庫中收集信息——用來支持企業(yè)的信息分析和決策。Decentralization.布式在內(nèi)將數(shù)據(jù)處理工作分散到各不同地點的來進行的一種程序。Decisionsupportsystem決策支持系統(tǒng)，是一個交互系統(tǒng)，為用戶提供簡 決策模型廣泛來源的數(shù)據(jù)，以支持半結(jié)構(gòu)任務(wù)（通常是為了商業(yè)目的）。決策的需要。Decryption.將密還原成原始明文的技術(shù)，是加密的反向動DecryptionKey.密一組數(shù)字信息，用以將已生成的密文還原成原始明文Demodulation.將模擬通訊信號轉(zhuǎn)換成數(shù)字計算機信號的過程DetectionRisk.風審計未能檢查到重大錯誤或了錯誤的風險Detective2_發(fā)現(xiàn)控制，用于發(fā)現(xiàn)和報告錯誤、遺漏、非使用和輸入的發(fā)Dialback.用以控制撥號式通訊線路的式通訊線路在撥號后立即切斷與正確的及通訊通道撥號才能建立聯(lián)機。Dial-InAccessControls.撥號控為避免 的用戶 所采取的控制這種的控制在以使用回撥方DigitalSignature.字簽消息的數(shù)字簽名可通過解開公共秘鑰而取得。DisklessWorkstations盤工網(wǎng)絡(luò)上沒有自己磁盤驅(qū)動器的工作站或個人計算機數(shù)據(jù)于網(wǎng)絡(luò)服務(wù)器。DistributedDataProcessingNetwork布式數(shù)據(jù)處理網(wǎng)Downloading.將計算機化的信息從一臺計算機傳至另一臺計算機的行為DownTimeReport.障時間報一份報告用來計算機系統(tǒng)因機器故障而無法正確工作的時間Dry-PipeFireExtinguisherSystem閉干式灑水儲水槽中注水。DumbTerminal.終數(shù)據(jù)它都接受，但是不能做額外的編輯或確認。DuplexRouting.路在通訊網(wǎng)數(shù)據(jù)路由的法或通訊模式Echo進而發(fā)現(xiàn)線路錯誤。回送種傳輸錯誤檢測方它是將得到的數(shù)據(jù)重新傳回原Editcontrols:輯控制用于當錄入信息發(fā)往計算機進行處理時，發(fā)現(xiàn)其中錯誤的控制?？梢孕薷男畔⒅械腻e誤。檢查提交計算機處理的數(shù)據(jù)輸入，這些控制可能是人工或自動處理，并允許在計算機處理前讓用戶更正錯誤。Editing:對信息進行編輯，確保數(shù)據(jù)符合預先確定的標準，并能更早發(fā)現(xiàn)潛在的錯誤。即利用編輯來確認輸入數(shù)據(jù)是否符合預定的標準并能在早期鑒定出潛在的錯誤。Electroniccash現(xiàn)用于在網(wǎng)絡(luò)銀行支付的電子形式的現(xiàn)金具有與現(xiàn)金功能相同的電子存款、付款形式Electronicdatainterchange(EDI):電子（信息EDI環(huán)境，EDI傳輸可以取代包括和采購單在內(nèi)的標準文件。它是在兩個機構(gòu)之間將機器 格式文件進行電子傳輸。EDI供了一個更有效率的非環(huán)境EDI傳輸可以取代標準文件的使用，包括或定單。EDI的控制包括了送出及修改之前的確認檢查。此電子匯兌（電子轉(zhuǎn)賬），通過通信轉(zhuǎn)移，由一個賬戶轉(zhuǎn)向另一個賬戶。電子轉(zhuǎn)移它是利用電子的方式來進行的轉(zhuǎn)移。EFT參考 almessaging:電子郵件。.電子郵件應(yīng)用在網(wǎng)絡(luò)上將非結(jié)構(gòu)性的信息傳遞給某一個個人或群體。X.400已經(jīng)成了電子郵件交換服務(wù)的一個管理標準。EmbeddedAuditModules.入審計模出符合特定標準的項目。Encryption.據(jù)加這項技術(shù)是利用閱讀者不知道的加密數(shù)據(jù)方式來保護計算機數(shù)據(jù)Encapsulationobjects).封裝是利用分層協(xié)議的技術(shù)較下層的接受較的信息成為框EncryptionKey.一組數(shù)字信息，用以將明文轉(zhuǎn)換成密文EndUserComputing.終用戶計算機應(yīng)指最終用戶可以利用計算機產(chǎn)品去設(shè)計他們自己的信息Ethernet.網(wǎng)bus或CSMA/CD不通或碰撞。Exceptionreports:外報項目可能不在預先確定的范圍之內(nèi)，或者可能不符合特定的標準。2)由程序所產(chǎn)生的執(zhí)行報告通過可以識別出錯誤的轉(zhuǎn)換結(jié)范圍或者是沒有遵循特定的標準。Expertsystems:系是產(chǎn)生于人工智能研究的最流行的計算機系統(tǒng)系統(tǒng)具有一個內(nèi)建的規(guī)則層這些規(guī)則來自于適當領(lǐng)域的人類當問題輸入時系統(tǒng)應(yīng)該能夠定義問題的性質(zhì)，并提供解決問題的建議。。它是最普遍的計算機系統(tǒng)形式它于人工智能的研究系出解問題的建議。。ExecutableCode行代不同的制造商或操作環(huán)境稱為目標碼或加載成員。Exposure.（風險在評估控制時應(yīng)考慮的潛在的結(jié)果或影響加強控制只能降低風險，但無法完全消除風險。EBCDIC(ExtendedBinary-CodedDecimalInterchangeCode).擴表示256個字符的八位碼。使用于一般的大型計算機系統(tǒng)上ExtensibleMarkupLanguage(XML):可擴充置標語XML通過（WWW協(xié)議是一種以網(wǎng)為基礎(chǔ)的應(yīng)用程序程序和組織之間進行數(shù)據(jù)的定義、傳送、驗證和解釋。Feasibility可行性分析系統(tǒng)開發(fā)生命周期的一個階段，主要是分析自行開發(fā)研究為滿足用戶需求而開發(fā)或獲得系統(tǒng)所需資源的可行性和充分性FiberOpticCables.纖傳輸線路（光纜在通訊網(wǎng)利用光纖傳輸二進制訊號光纖線路比雙絞線路有較的傳輸損失，可避免閃電引起之干擾，降低傳輸線路的機會。FiberDistributedDataInterface(FDDI)光纖分布式數(shù)據(jù)接口Field:指一個計算機記錄的單個數(shù)據(jù)元素。例如雇員、顧客地址、在計算機文件中的單個數(shù)據(jù)項，例如員工、客戶地址、帳號產(chǎn)品單價、庫存量文檔或文件指經(jīng)過命名可作為一個單位進行或處理的若干關(guān)記錄的集合。相關(guān)數(shù)據(jù)記錄的集File進行的一種安排。表示文件記錄的長度及各別字段的順序及大小，同時文件結(jié)構(gòu)也會表示每一個字段的數(shù)據(jù)型態(tài)，例如數(shù)字、文字等。FileServer.件服一個大容量的器或計算機負責網(wǎng)絡(luò)上用戶的集中文件和數(shù)據(jù)的管理。FinancialAudit審針對財務(wù)記錄、信息的正確性所設(shè)計的審計程Firmware.于硬件中的內(nèi)存程序，在關(guān)機后仍保留其內(nèi)容Firewalls.最明顯的例子是Internet換句話說充當兩個或多的網(wǎng)絡(luò)之間的圍墻。FM-200氣體滅化學名稱是七氟丙烷，化學分子式為CF3CHFCF3，是符合消防（NFPA制定NFPA-200規(guī)范要求的潔凈氣體滅劑,安的特點是"不導電的、揮發(fā)性的或氣態(tài)的滅火劑，在使用過程中不留殘余物"。FM-200高并無毒適用于有常駐的保護區(qū)。FormatChecking檢檢驗已定義的字段，及數(shù)據(jù)與該字段的相適對提交的信息是否依照規(guī)定格式ForeignKey部關(guān)文件的基本關(guān)鍵字，該關(guān)鍵字同時也出現(xiàn)在另一個文件中Fourth-generationlanguage(4GL):四代和處理計算機文件。理計算機文件。FrameRelay.中X.25能主要是因為采用了賴的電子設(shè)備及減少了錯誤的檢這種技術(shù)對于實時傳輸來說并不是最有效率的這種網(wǎng)絡(luò)是通過的虛擬電子設(shè)備來連接節(jié)點。FraudRisk.弊風掩蓋活動的目的使用資產(chǎn)或服務(wù)并教唆或幫助掩蓋事實。FrontEndProcessor端處理為主機和服務(wù)器完成通訊功能的特殊的計算機FullDuplex.雙工一個通訊管道可允許兩個節(jié)點同時作數(shù)據(jù)傳輸與接收的動作FunctionPoint功能指數(shù)分析根據(jù)功能指數(shù)確定工作量的大小。功能指數(shù)包括對輸入、輸出、查詢、的邏輯站點等因素的分析。功能點數(shù)分析，根據(jù)功能點數(shù)確定一項開發(fā)任務(wù)大小的技術(shù)。功能點數(shù)是衡量一個復雜性時使用的一個粗略評分單位，包括輸入、輸出、查詢和邏輯位置等因素。FuzzyLogic模糊邏利用不完備和不精確的“模糊”信息工作的法GANTTChart.一個長條圖，用來描繪項目預定完成時間與實際的工作進度Gateway.絡(luò)信道GeneralComputerControls.般計算機控、控制的基本范圍是普遍存在的風險次的風險，而不是具體的應(yīng)、GeneralizedAuditSoftware.用審計多用途的審計其功能包括抽樣比對重新計算及報表打印等GeographicInformationSystem(GIS理信息系統(tǒng)GroupDecisionSupportSystem體決策支持系統(tǒng)Groupware用來支持團隊協(xié)同工作的GuidedCommunicationsMedia有線通介質(zhì)Hacker.的企 他人計算機系統(tǒng) HalfDuplex.雙傳輸狀態(tài)。HandprintScanner.掃瞄一種采取生物技術(shù)的控制，通過的掃瞄來對人進行識別Hardware.指計算機技術(shù)上及物理上的特征Hash雜數(shù)制總數(shù)，以檢查數(shù)據(jù)的處理結(jié)果。雜數(shù)匯總，一個文件或計算機文件任何數(shù)字信息字段的匯HelpDesk平當知識員工遇到問題時能提供幫助的系統(tǒng)它能回答一些用戶的簡單問題。如果問題復雜，必須要找合適的。Hexadecimal.六進是由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E及F等16個字符為一組的計數(shù)單位，程序設(shè)計師使用16進制表示要比二進制更加方HierarchicalDatabase型數(shù)是一種根與樹或父母與關(guān)系的數(shù)據(jù)庫結(jié)構(gòu)每位父親可以擁有多位，但每位只可以有一位父親。Hot備援地一個可以完全離線作業(yè)的數(shù)據(jù)處理場所，包括硬件和以備發(fā)生時可以使用。熱備援中（熱站指一種具有設(shè)備的計算機中心用以在發(fā)生時提供相應(yīng)的計算機功能這些計算機設(shè)備與原中心的設(shè)有限制。Imageprocessing處將文件的圖象作為電子輸入源文件，從而不必鍵入信息少人工輸入工作。Incrementaltesting:量指有意只測試一 組件增值部分的功能IndexedSequentialAccessMethod(ISAM).索引順序方法是一種磁盤數(shù)據(jù)的方式數(shù)據(jù)順序存放同時將所有記錄的主要鍵值建立一個索引以供直接文件的排列順序是根據(jù)例行性的作業(yè)(如批處理或打印作業(yè))來決定的。IndexedSequentialFile.引順序文的一種文件結(jié)構(gòu)。InformationEngineering.息工構(gòu)中加以反映。數(shù)據(jù)關(guān)系對企業(yè)是關(guān)鍵的并且必須在系統(tǒng)數(shù)據(jù)結(jié)構(gòu)中加以表示。InformationProcessingFacilityIPF).處理場所計算機機房及維持計算機的設(shè)備場所。InherentRisk.有對象本身所產(chǎn)生的錯誤而無法以其它相關(guān)控制預防或檢測該錯誤發(fā)生的風險，請參考“控制風險”章節(jié)的說明。Inheritance(objects).繼承(對象初始化與類的層次無關(guān)的其它對象，這樣就不具對象的嚴格InitialProgramLoad(IPL).動程序加序。Inputcontrols:控進入計算機。只有正確的數(shù)據(jù)才能輸入計算機。Internalcontrol:控程序、實務(wù)和組織結(jié)構(gòu)。IntegratedServiceDigitalNetwork(ISDN).整體服務(wù)數(shù)字網(wǎng)絡(luò)且通過標準通訊界面來提供廣泛的綜合通訊服務(wù)。IntegratedTestFacilities(ITF).整合性測試設(shè)確性。InligentTerminal.智能終端InterfaceTesting.口測入之間的評估技術(shù)。用系統(tǒng)的輸入。InternalStorage.計算機央處理單元所使用的主器Internet.絡(luò)，并采用TCP/IP協(xié)議連接、學術(shù)單位及商業(yè)組織。InternetPacket(IP)Spoofing.利用的一種技術(shù)這種方法是使用經(jīng)過的侵入應(yīng)用系統(tǒng)，可以侵入被系統(tǒng)之。InternetInter-ORBProtocol(IIOP):互聯(lián)網(wǎng)對象請求間協(xié)議是對象管理組（OMG）為了在網(wǎng)上實施通用對象請求體系結(jié)構(gòu)（CORBA）解決方案而開發(fā)的一個協(xié)議。OMG是4月成立的一個國際性標準開發(fā)組織，最初成員有、、Sun、Philips象的應(yīng)用程序?qū)で箝_放性標準。CORBA使以網(wǎng)絡(luò)為基礎(chǔ)的程序的模塊（IIOP覽器和服務(wù)器交換簡單和復雜的對象，因而與HTTP（HyperTextTransportProtocol）不同，后者僅支持文本傳送。InternetEngineeringTaskForceIETF):網(wǎng)工互聯(lián)網(wǎng)體系結(jié)構(gòu)研究會（IAB）下屬的一個開放性技術(shù)團體，由志愿感的研究目前的主要任務(wù)是解決互聯(lián)網(wǎng)發(fā)展的許多技術(shù)方向問題包括新的通信規(guī)范的采納以及原有的修改IETF務(wù)等Irregularities.行法令、故意或使信息的JCL(JobControlLanguage).業(yè)控制語言LeasedLines.接式線Librarian機管負責所有程序和數(shù)據(jù)文件安全保護和的Limit極限檢查一些特定的字段，可對其進行取值是否在可接受的上、下限之間的范圍檢查。當上、下限設(shè)定時，稱為范圍檢查(range時使用高限和低限時，也稱為范圍檢查。LinkEditor(LinkageEditor).編輯部交叉參考的問題。LocalAreaNetworkLAN).局域在文件服務(wù)器中可以使網(wǎng)絡(luò)上每一個用戶如同擁有磁盤設(shè)備一樣1)在的記錄保持系統(tǒng)中記錄信息或事件的詳細信息，2)日志記錄記錄詳細信息或是將事件有組織的記錄保存的系LogicalAccessControl.邏輯控Logoff.退出登錄Logon.與計算機進行聯(lián)機。通常需要利用計算機終端輸入用戶名及MachineLanguage.器語言計算機所能理解的邏輯語言MagneticCardReader.機一種卡片閱讀機，可以上的數(shù)據(jù)的機器MagneticInkCharacterRecognition(MICR).磁墨字符識別利用殊的磁性墨水來書寫。ManagementInformationSystem(MIS理信息系用于決策。Map繪制關(guān)系圖把要以電子形式交換的數(shù)據(jù)用圖解形式表示出來，包用程序之間聯(lián)系的第一步。什么業(yè)務(wù)管理系統(tǒng)需要該數(shù)據(jù)。映象是建立應(yīng)用系統(tǒng)聯(lián)接的預備步驟。Masking.一種顯示的信息的計算機技術(shù)例如計算機終端上的或是報表。MasterFile.文存放半的數(shù)據(jù)的文件，該文件數(shù)據(jù)需經(jīng)常處理或是有多種用途。半信息的文件，文件被頻繁用于數(shù)據(jù)處理或用于多個目的Materiality.要有重大影響。Memory1)數(shù)據(jù)倒出用字符或任何其他格式將原始數(shù)據(jù)從一個地方至另一個地方的動作可用于從主器至屏幕或此方進行分析，但數(shù)據(jù)通常是不易閱讀的格式(例如：二進制、八字節(jié)、或十六進制)，所以此動作，除非你知道你要什么，否則對你是沒有幫助的。2)內(nèi)存內(nèi)存中的所有或部分選定內(nèi)容列表印出或轉(zhuǎn)存到外器中， 到內(nèi)存的其他區(qū)域的過程MessageSwitching.息交以，一直等到通訊管道建立后，再將數(shù)據(jù)傳送出去。MicrowaveTransmission.波傳一種高容量的無線傳送數(shù)據(jù)訊號的方法，經(jīng)常需要利用微波Middleware.接口程序(API)的另一名詞，通過中間媒介，使程序可以較Modem(Modulator-Demodulator).制解調(diào)Modulation.一種將計算機數(shù)字數(shù)據(jù)轉(zhuǎn)換成模擬數(shù)據(jù)的轉(zhuǎn)換過程Multiplexor.任務(wù)一種將數(shù)個低速的頻道結(jié)一個高速頻道的裝置Multiplexing.任可傳輸一個以上的訊號之網(wǎng)絡(luò)信道Network.由相互連結(jié)的計算機及通訊設(shè)備所連結(jié)在一起的系統(tǒng)NetworkAdministrator負責一個局域網(wǎng)絡(luò)及協(xié)助用戶操作的Node.進入網(wǎng)絡(luò)的一個主要的終端Noise.在數(shù)據(jù)傳輸中產(chǎn)生的干擾，造成消息錯誤接收，例如靜電正規(guī)化除重復數(shù)據(jù)的方規(guī)格化或規(guī)范化，在關(guān)系數(shù)據(jù)庫中，消除冗余數(shù)據(jù)的過程Numeric數(shù)值字段檢查編輯檢查的一種，用以確保在特定字段的數(shù)據(jù)是數(shù)數(shù)字校驗，一種編輯檢查，用于確保數(shù)據(jù)的某一字段為數(shù)字型Object目標碼經(jīng)由高級語言轉(zhuǎn)成機器語言的編譯程序所產(chǎn)生的輸出碼讀指令。Objectorientation:面系統(tǒng)開發(fā)的法以對象為基本單位對象代表一個包括數(shù)（對Off-LineFiles.文沒有物理地連接到計算機的計算機文件，如磁帶通常供數(shù)據(jù)備份用途。Offlinefiles:機指計算機媒介在物理上與計算機沒有聯(lián)接典型的脫機文件包括用于備份的磁帶或盒式磁帶。Offsite非現(xiàn)場指遠離主要信息處理設(shè)施（informationprocessingfacility,IPF）建筑物的設(shè)備，用于脫機備份異地一個遠離計算機主機房的設(shè)備以供計算機介On-LineData1)數(shù)據(jù)處理直接輸入數(shù)據(jù)到計算機或終端機上來進行數(shù)據(jù)處理，計算機可立即接受或輸入數(shù)據(jù)2)聯(lián)機數(shù)據(jù)處理通過終端將信息輸入計算機進行處理。當信息被輸入時，計算機立即接受或。Open開放式系統(tǒng)指數(shù)據(jù)資源、結(jié)構(gòu)可對外公開的系統(tǒng)，其優(yōu)點是可移植（同一應(yīng)用可在不同廠商的計算機上執(zhí)行可操作（同品牌的網(wǎng)絡(luò)均可在同一環(huán)境下操作）及整合性。開放系統(tǒng)，相對于封閉系統(tǒng)（closesystem，即由某一公司開發(fā)的與其他生產(chǎn)廠商提供的計算機不兼容的系統(tǒng)件能以最少的修改實現(xiàn)在不同系統(tǒng)中的移植并能同本地的或系OSIModel)OperatingSystem.作系一個加載并在計算機內(nèi)存中的程序操作系統(tǒng)會說明應(yīng)用系統(tǒng)在其基礎(chǔ)執(zhí)行時的標準。OpenShortest (OSPF):放最短路徑優(yōu)先協(xié)是為IP先或連結(jié)狀態(tài)算法。OperationalAudit.業(yè)審這種審計目的在于評估部門或職能機構(gòu)的控制、經(jīng)濟及作業(yè)效OperationalControls.控指企業(yè)或組織執(zhí)行日常作業(yè)的控制以確保所有目標的實現(xiàn)OperatorConsole.作員主控計算機操作用以控制計算機及系統(tǒng)作業(yè)功能的特殊終端機主控OpticalCharacterRecognition(OCR學字符識別用以掃瞄的文件成計算機文件的方法。OpticalScanner掃瞄指可 紙上的印刷字符或圖象，并傳入計算機的設(shè)備Output輸出分析檢測由測試所產(chǎn)生結(jié)果數(shù)據(jù)的正確性，共有三種檢測方式。第一種，有一組標準的輸入及輸出數(shù)據(jù)，由程序執(zhí)行后，再做比對。第二種，（器查一是如果存在標準測試數(shù)據(jù)集和則程序后的試數(shù)據(jù)并計算出了預期的這些預期的便可存放在文件中，輸出分析程序可以將實際與預期進行比（如輸出結(jié)果中是否存在某種關(guān)系），并報告查詢結(jié)果。Packet.據(jù)指一組傳輸?shù)臄?shù)據(jù)，包括傳送的路由信息及數(shù)據(jù)本身PacketSwitching.組交重新組原消息。Parallel平行模擬由審計員撰寫程序來模仿有關(guān)審計重點的應(yīng)用程序，并使用該程序重新處理數(shù)據(jù)，再與原系統(tǒng)的輸出結(jié)果比較，看其是否并行仿真，信息系統(tǒng)審計師編寫能夠模擬實際應(yīng)用系統(tǒng)過程的程和模擬程序的處理結(jié)果，找出差異。Paralleltesting:并（如原系統(tǒng)兩個系統(tǒng)的。ParityCheck.偶（0或1以顯示數(shù)50％。2)（或0的個數(shù)為奇數(shù)或偶數(shù)的（或的個數(shù)為奇數(shù)或偶數(shù)經(jīng)或傳輸后再求一次奇偶驗位并與原來的校驗位進行比較，若不一致，則表示出錯。PartitionedFile.割文 PassiveAssault.式既使數(shù)據(jù)本身具有安全性保護侵入者也可分析附于數(shù)據(jù)內(nèi)的來源及目的的標識符、檢測數(shù)據(jù)的長度或消息傳送的頻率。Password.一組經(jīng)保護、加理的字符，用以辨認計算機用戶的真實性Peripherals.設(shè)Piggy-Backing.騎肩跟入法（跟隨經(jīng)的進入?yún)^(qū)域）以電子的方式附著于已經(jīng)的電子傳輸上，以便截取傳輸數(shù) alIdentificationNumber人識別份，PINs已被金融機構(gòu)用于電子轉(zhuǎn)換系統(tǒng)的識別功能上。Plaintext閱讀者可理解的數(shù)字數(shù)據(jù)Polymorphismobjects態(tài)層次型的樹狀結(jié)構(gòu)，會產(chǎn)生不同的結(jié)果Systems(POS).POS系統(tǒng)POSPOS一般包括用來商品條形碼的光學掃描儀和的卡片閱讀機。POS系統(tǒng)可能與主機實時連結(jié)或可能使用終端機或微電腦保存所有交易直到特定時段的結(jié)束，再將數(shù)據(jù)送至主機作批處理。Port.主機與設(shè)備間的接口點Posting.主文件。Point-of-salePOS)systems售點終在商業(yè)零售場所，用于處理直接銷售作業(yè)的一種終端設(shè)備Posting:錄、登新主文件或?qū)е掠涗洉捍嬖谠摃捍嬗涗浳募妆焕鄯e一時間，然后用于主文件更新。Preventivecontrols:防性控用于預防錯誤、遺漏和非侵入預防或防止錯誤、疏忽或侵入的控制PrivateKeyCryptosystems.秘人密鑰型系用于數(shù)據(jù)之加密過程采用對稱性算法使加密用的密鑰與用的密鑰將密文為原先之明文。Productionprograms:產(chǎn)處理生產(chǎn)環(huán)境接收到的實際數(shù)據(jù)的程序用以正式處理現(xiàn)實業(yè)務(wù)數(shù)據(jù)的程Productionsoftware:生產(chǎn)公司使用該支持正常的經(jīng)的運行與測試相對而言，指經(jīng)正式使用與執(zhí)行的能夠給組織活動提供一般且經(jīng)的幫助這種生產(chǎn)不同于開發(fā)或修改中但管理尚未核準的測試。ProgramAmends.異常程序 結(jié)束在程序執(zhí)行當中由于一個無法由恢復機制解決錯誤而使一項任務(wù)在完成之前中止Programevaluationandreviewtechnique(PERT):劃評核技術(shù)ProgramEvaluationReviewTechnique(PERT).計劃評價與技系統(tǒng)規(guī)劃與控制的項目管理技術(shù)ProgramFlowcharts.序流程程序流程圖用于顯示單一程序或子程序內(nèi)指令執(zhí)行的順序，所使用的符號應(yīng)為國際上所認可.用于顯示一個程序或子程序中指令的順序Program程序注釋，對程序流程圖的詳細文字解釋，包括控制點和外部輸入。的標準，且于必要時及時更程序敘述程序敘述提供程序流程圖的詳細解釋，并包括控制點及ProgramObjectCode.序目標由編譯器或匯編程序?qū)⒃闯绦蜣D(zhuǎn)換成機器可讀的機器指令ProjectManagement.目一種復核或控制某一項目或計劃的自動或人工的方法例如圖PERT圖都是用來強調(diào)和監(jiān)督項目的進度及所達到的里程碑Protocol.協(xié)網(wǎng)絡(luò)上用于操作和控制數(shù)據(jù)傳輸流向及優(yōu)先級的規(guī)則ProtocolConverter.訊協(xié)議轉(zhuǎn)換器用于轉(zhuǎn)換同步與異步傳輸間的硬設(shè)原型法一種系統(tǒng)開發(fā)技術(shù)，該方法將已編程的仿真技術(shù)作為最終在此基礎(chǔ)上開發(fā)和用戶進行交流準確掌握系統(tǒng)需求再進行重控制。原型促使用戶與系統(tǒng)開發(fā)者在系統(tǒng)需求上一致協(xié)議的系統(tǒng)開發(fā)部控制并非重點。ProxyServer.服務(wù)一部可以代表一個用戶的服務(wù)器典型的服務(wù)器接受用戶聯(lián)機并決定該用戶或網(wǎng)絡(luò)地址是否可以使用此服務(wù)器服務(wù)器也許會需要在另外的認證后，再完成該用戶聯(lián)機至的目的。PublicKeyCryptosystems.公開密鑰型系用于數(shù)據(jù)的加密過程采用非對稱性算法導致加密密鑰與密鑰并密鑰將密文為原先之明文與密鑰加密系統(tǒng)不同之處在于加密密鑰可公開而密鑰須。Queue.等待服務(wù)或處理的項目群RandomAccessMemory(RAM).隨機內(nèi)計算機主要的工作內(nèi)存內(nèi)存中的每一個位皆可被隨機不受其它相鄰位的影響。RangeCheck.圍檢驗證數(shù)據(jù)值在事先預定的范圍內(nèi)Realtimeprocessing:處求，實時處理的問題是響應(yīng)速度。當交易從終端機輸入后立即更新計算機文件的處理功能Reasonableness合理性檢查驗證數(shù)據(jù)可被接受之合理范圍或重復發(fā)生之比對比。Redundancy冗余來確定應(yīng)用程序?qū)γ織l記錄只處理一括對批控冗余檢查經(jīng)計算的位附加在數(shù)據(jù)每個區(qū)段的末端以檢測傳輸?shù)腞eciprocalAgreements協(xié)具有相似設(shè)備或應(yīng)用的組織間所制定的緊急處理協(xié)議通常參與者同意于緊急事故發(fā)生時提供處理時間給其它成員。Record:作為一個單元的相關(guān)數(shù)據(jù)的集合，記錄中采用不同字段處理信息相關(guān)信息集合所成的單位。記錄中各字段皆用于信息的處Record,Screen,andReport記錄、屏幕和報表配置記錄配置提供記錄的型態(tài)、大小和所的數(shù)據(jù)。（和報告格式描述提供什么信息和需要輸入什么信息。Recoverytesting:恢復測試，指對從或硬件故障中恢復能力的Redundantarrayofinexpensivedisk(RAID):價磁盤冗余數(shù)（陣列能力的硬件或解決方案。Re-再工程從現(xiàn)存的系統(tǒng)取出組件再重新組合，開發(fā)出新的系統(tǒng)或增強原有系統(tǒng)的過程現(xiàn)有系統(tǒng)可經(jīng)再工程的過程以擴展它們的功能其中的一個例子是程序代碼轉(zhuǎn)換器可以將層次型數(shù)據(jù)庫系統(tǒng)轉(zhuǎn)換成關(guān)系型數(shù)據(jù)庫。CASE也包括源程序的再工程。有系統(tǒng)的效率或開發(fā)出新的系統(tǒng)。RegressionTesting.歸的邏輯錯誤。用于重新測試在早期測試階段發(fā)生的程序異常終止或邏輯錯誤的測試技術(shù)RemoteJobEntry(RJE).作業(yè)輸從終端機傳輸批次交易文件或作業(yè)控制語言RemoteProcedureCallsRPCs):過程調(diào)互聯(lián)網(wǎng)服務(wù)協(xié)議，廣泛用于UNIX操作系統(tǒng)，由互聯(lián)網(wǎng)工程部(IETF)（如服務(wù)器上的程序其優(yōu)點是系統(tǒng)開發(fā)不必為目標計算機系統(tǒng)開發(fā)具體的程序，如在客戶機/服務(wù)器安排中，客戶機程序向服務(wù)器發(fā)出帶有一定參數(shù)的消息，服務(wù)器則將程序執(zhí)行結(jié)果的消息發(fā)回到客戶機。Repository.并組織數(shù)據(jù)的中心數(shù)據(jù)RequestForProposal(RFP).要求建發(fā)送給各廠商的文件要求廠商提供其重新開發(fā)或銷售軟件產(chǎn)品的計劃書。以邀請?zhí)峁┥袒虺邪虨榇斯こ趟栌布胺?wù)提出投標價格等信息RequirementsDefinition.需求定義對系統(tǒng)的需求。Requirementsdefinition:求定系統(tǒng)開發(fā)生命周期(SDLC系統(tǒng)的需求進行定義，以滿足其需要。Resilience:復指網(wǎng)絡(luò)或系統(tǒng)從中斷中自動恢復而只有很小影響的能Reverse反向工程工程技術(shù)的一種。利用計算機輔助工程(CASE)將現(xiàn)行應(yīng)用系統(tǒng)重新定義和編碼。反向工程/逆向工程一種工程技術(shù)指正常工程的逆過程通常，一個工程都有它正常的工作步驟，例如設(shè)計一個，從分析、RingTopology.型拓撲結(jié)局域網(wǎng)絡(luò)結(jié)構(gòu)的一種型態(tài)，各終端站連接在利用電纜線構(gòu)成的環(huán)路上訊號在環(huán)傳輸以收取各種消息格式各站依據(jù)其地址接收消接收后像轉(zhuǎn)播站一樣將消息以其最初的強度重新傳輸消息。Risk.不利事件或行為發(fā)生的概率RiskRanking.險根據(jù)各系統(tǒng)對于組織發(fā)生重大后對于時間的敏感度與重要性安排各系統(tǒng)復原的優(yōu)先級。RoundingDown.尾系指一種計算機舞弊的方法利用計算機代碼計算機從一個已授積至者賬戶中。Router.由一種網(wǎng)絡(luò)設(shè)備，采用OSI模型中的第三層尋址法，傳送(選擇路徑)數(shù)據(jù)包至聯(lián)機的局域網(wǎng)絡(luò)段。使用路由器可連接不同或相似的網(wǎng)絡(luò)協(xié)來源地址、目的地址、協(xié)議和網(wǎng)絡(luò)應(yīng)用程序(端口)RS-232Interface.RS-232接數(shù)據(jù)終端設(shè)備與數(shù)據(jù)通訊設(shè)備之間利用一連串二進制數(shù)據(jù)進行RSA.系由R.Rivest、A.Shamir及L.Adleman三人所發(fā)明，采用不同的加密密鑰與密鑰其優(yōu)點在于使用大數(shù)為因子分解的難度對于較高安全需求的系統(tǒng)，其密鑰的長度應(yīng)大于512字符。RSA加密系統(tǒng)同時提供加密及數(shù)字簽名的功能。RunInstructions.行說程中可能發(fā)生的問題，以確保應(yīng)用系統(tǒng)能適當?shù)貓?zhí)行。Run-To-Run運行到運行的匯總證明所有傳輸?shù)臄?shù)據(jù)都被和處理運行間總數(shù)，驗證所有傳輸?shù)臄?shù)據(jù)都被讀入并處理SalamiTechnique.拉米臘腸術(shù)一種計算機舞弊方法利用計算機代碼計算機從一個已的計者賬戶中。Scheduling.程決定并建立計算機作業(yè)的處理順序的法ScreeningRouters.路由用一 規(guī)則，允許或不允許流量通過的一種路由器SDLC(SystemDevelopmentLifeCycle統(tǒng)開發(fā)生命周定義、詳細設(shè)計、程序編寫、測試、安裝和安裝后的復查等階段。SecurityAdministrator.全管負責安裝監(jiān)視和實施由管理階層且建立的安全管理與控制規(guī)程的。SecuritySoftware.用來管理邏輯安全的通常包括用戶的并按事前預設(shè)好的規(guī)則授予用戶、監(jiān)督、及產(chǎn)生報表的功能。SegregationofDuties分對公司資產(chǎn)的誤用。Sequence順序檢查驗證供控制用的號碼符合序號使用規(guī)則，且不符合序號規(guī)則的數(shù)據(jù)記錄將被或記錄在例外報告中供進一步追蹤。行檢驗，不符合順序的項目并顯示在例外報告中以進一步研究。SequentialFile文一筆記錄接續(xù)一筆記錄的計算機文件格式這些記錄只能被順序，如磁帶即要求這種文件格式。ServiceBureau.中向客戶提供數(shù)據(jù)處理服務(wù)的計算機機構(gòu)SimpleObjectAccessProtocol(SOAP):簡單對象協(xié)一種獨立于平臺的基于XML語言的格式化協(xié)議，該協(xié)議使應(yīng)用系統(tǒng)在互聯(lián)網(wǎng)上能夠相互通信。該協(xié)議的使用為Web應(yīng)用系統(tǒng)的運行帶來巨大的安全風險，因為SOAP的使用是附在以Web為基礎(chǔ)的文件對象模型上，并通過Web的HTTP服務(wù)協(xié)議（端口80）加以傳輸而滲透進入防火墻，一般接受端口80和端口21的請求。以Web為基礎(chǔ)的文件模覽器時如何。SOAP的表達格式通常取決于XML語言，并加上適當?shù)腍TTP頭后發(fā)送。SmartCard.能這種程序省略了傳統(tǒng)登錄代碼和用戶利用一種個人之掌上型設(shè)備(具有經(jīng)演算后一次使用的)登入系統(tǒng)用戶利用通訊線路登錄后主機將傳送一個已加密的至掌上型設(shè)備此時掌上型設(shè)備會將，并且由用戶再輸入至該設(shè)備以送回至主機供驗證，以驗證用戶登入系統(tǒng)之有效性及這種一次使用的必須與欲登入的系統(tǒng)相符。Sniffing.一種截取敏感數(shù)據(jù)的模式，例如截取網(wǎng)絡(luò)上傳輸?shù)腟oftware.1)提供和方便計算機使用的程序和能夠使計算機使用的程序和支持文件。控制硬件的運行SourceCode.代轉(zhuǎn)換成機器碼后方可被計算機執(zhí)行。Sourcecodecompareprograms:代碼比較該程序通過提供兩個版本之間的重要差異證明經(jīng)審計的的版本是否正確。之間的區(qū)別，找出正確的版本。 原始文件(憑證)原始憑證是用于記錄已取得數(shù)據(jù)的表格。一張原一個聯(lián)機數(shù)據(jù)輸入形式。Sourcelinesofcode(SLOC碼源行用來估算單點大小。SplitDataSystems.割數(shù)據(jù)系各地區(qū)營業(yè)場所自己的財務(wù)和營業(yè)數(shù)據(jù)并共享組織中的集中式可以促進數(shù)據(jù)的共享。SpoolSimultaneousPeripheralOperationsOnLine).假脫機系統(tǒng)（同時聯(lián)機操作）一種自動化功能用來傳輸?shù)碾娮訑?shù)據(jù)先在緩存器中以等待接收設(shè)備或區(qū)域準備好或能夠接收該此信息。這種功能可利用較高速度傳送的功能(如利用器)來促使較低速度的輸入輸出設(shè)備的數(shù)據(jù)傳輸更有效率，從而減少對慢速接收設(shè)備(如)的等待時間SSL-securesocketslayer接peSSL的應(yīng)用程序可以用RSA公開密鑰加密和數(shù)字簽名，在網(wǎng)絡(luò)事務(wù)中建立雙方的。Standing參照數(shù)據(jù)經(jīng)常在交易處理時須要參考的性數(shù)據(jù)，這些數(shù)據(jù)不常變動，例如產(chǎn)品價格文件或地址文件。2)數(shù)據(jù)在交易處理過程中的參考數(shù)據(jù)這些數(shù)據(jù)很少改變，如產(chǎn)品價格文件或和地址文件。StarTopology.形制器管理與控制各節(jié)點的消息交換。StatisticalSampling.抽的合理推算，以期了解總體數(shù)據(jù)的屬性。StructuredProgramming.構(gòu)化程序設(shè)為使程序的可讀性提高更穩(wěn)定及更容易而利用自上而下的方式設(shè)計程序和系統(tǒng)。3)一種從上至下的程序和系統(tǒng)設(shè)計技術(shù)。該技術(shù)使程序的可讀性、可靠性和可性得到增強。StructuredQueryLanguageSQL).構(gòu)化查詢語提供給程序設(shè)計師或用戶查詢關(guān)系型數(shù)據(jù)庫內(nèi)容的語言應(yīng)用系統(tǒng)開發(fā)和用戶用 關(guān)系型數(shù)據(jù)庫的主要語言是型機和微型機DBMS的標準查詢語言。SQL是第四代非過程語言，有很SQL命令SELECT項目號,物名稱,庫存數(shù),存放地,單位成本FROM存貨WHERE庫存數(shù)>300SubstantiveTesting.質(zhì)性測一種審計測試的方法用來保證在足夠的控制的基礎(chǔ)上可以免發(fā)生嚴重錯誤或詐欺行為。SurgeSuppressor.沖減弱器SymmetricKeyEncryption.稱式密鑰加密兩個交易上的伙伴共個或多個密鑰。其它人不可他們的信息，不同對的伙伴間須要不同的密鑰對信息進行加密或。SynchronousTransmission.步傳輸Systemsysis.系統(tǒng)分系統(tǒng)規(guī)格。SystemExit.統(tǒng)特殊出特殊系統(tǒng)功能，提供給用戶自行設(shè)計執(zhí)行復雜的功能，而這些出口可不受安全的控制。SystemFlowcharts.統(tǒng)流計算機程序處理一直到傳遞給用戶。SystemNarratives.統(tǒng)描口。SystemSoftware.系統(tǒng)指用來設(shè)計處理及控制應(yīng)用程序的這些也用來控制各個硬件設(shè)備。系統(tǒng)包括操作系統(tǒng)及公用程序等。SystemsdevelopmentlifecycleSDLC):開發(fā)生命周用于開發(fā)或獲得系統(tǒng)的各個階段典型的階段包括可行性研究Systemflowcharts:統(tǒng)流據(jù)如何通過計算機從源文件最終分送到用戶。Systemnarratives:統(tǒng)注對系統(tǒng)流程圖提供簡要解釋，包括主要控制點和系統(tǒng)接口的解釋Systemtesting:測通常由在開發(fā)庫實施。Tablelook-查表，用于確保輸入的數(shù)據(jù)與在表格中的預先設(shè)定的標準相符。表格檢查用來檢查輸入數(shù)據(jù)是否在預先好的表格值的范圍TapeManagementSystem(TMS帶管理系統(tǒng)用來記錄、及處理磁帶的系統(tǒng)。munications.通面對面的直接消息交換。eprocessing.處利用通訊的設(shè)備，來處理計算機化的信息Terminal.設(shè)在傳輸線的終端負責接收或輸出信息的設(shè)備Terms-Alpha.始項通常是對字母次序的字符或字符串的使用，而不對數(shù)Test產(chǎn)數(shù)據(jù)（文件）或由信息系統(tǒng)或顧客（用戶）創(chuàng)建的數(shù)據(jù)。測試數(shù)據(jù)用以測試程序邏輯的數(shù)據(jù)，可根據(jù)測試的用途及目的，由計算機程序設(shè)計設(shè)立或利用以前的數(shù)據(jù)。Test測試指交互式排錯工具及程序邏輯分析儀測試碼生成程序，生成測試數(shù)據(jù)的程序Test測試程序，在批準進入到生產(chǎn)環(huán)境以前被測試和評估的程序。測成為生產(chǎn)程序。測試用程序為改善生產(chǎn)環(huán)境而進試或評估的程序測試是通環(huán)境轉(zhuǎn)移到生產(chǎn)環(huán)境成為生產(chǎn)程序。ThirdPartyReview.第復部控制結(jié)構(gòu)合宜、有效和適當。TokenRingTopology.形令牌拓撲結(jié)兩節(jié)點同時送出消息時，造成。Topology.置。Transaction.更新數(shù)據(jù)庫，以反映出該項事件的完成。交易應(yīng)用于一個計算或事件，后者導致主文件的更新或保存。Transactionlog日文件和數(shù)據(jù)庫所有更新工或自動記錄對于數(shù)據(jù)文件及數(shù)據(jù)庫，手動或自動記錄其更新狀TransmissionControlProtocol/InternetProtocolTCP/IP一組通訊協(xié)議，包括媒介的、數(shù)據(jù)包的傳送、會議通訊、文件輸電子郵件終端仿真文件和網(wǎng)絡(luò)管理TCP/IP提供了互聯(lián)網(wǎng)的基礎(chǔ)。TrapDoor將的出口置入程序中，以執(zhí)行的指令TrojanHorse.洛伊木在的計算機程序中刻意隱藏的惡性或有力的代碼TwistedPairs.絞一種低容量的傳輸媒介，將兩條線路包在介質(zhì)中互絞成對Unittesting:元保程序滿足系統(tǒng)開發(fā)規(guī)則并且在處理過程中不發(fā)生終止。UniversalDescription,DiscoveryandIntegration(UDDI):通傳統(tǒng)簿黃頁和白頁的web版本，它使業(yè)務(wù)公開列示，以便促進更 UninteruptiblePowerSupply(UPS斷電當計算機電源或電壓不穩(wěn)時，UPS能提供備援電力UnitTesting.元試程序滿足系統(tǒng)開發(fā)原則且防止處理過程有錯誤發(fā)生。UtilityPrograms.用程特殊的系統(tǒng)，可以處理常用的功能，例如排序、備份等Uploading將數(shù)據(jù)由較小的計算機傳送至較大的計算機中Vaccine.疫設(shè)計用來檢測計算機的程序Validity1)有效性檢查根據(jù)事先定好的標準檢查數(shù)據(jù)的有效性對輸入信息的排列格式、編碼類型及表示范圍所進行的檢查。ValueAddedNetworkVAN).增值型網(wǎng)除了傳送數(shù)據(jù)的功能外，另外提供錯誤檢查、數(shù)據(jù)功能的網(wǎng)絡(luò)VariableSampling.量抽利用抽樣來計算平均值及總量的抽樣技術(shù)校驗檢查輸入的數(shù)據(jù)是否正確驗證，檢驗數(shù)據(jù)已正確輸入的過VirtualPrivateNetworks.擬私有網(wǎng)受保護的后方單一網(wǎng)絡(luò)其建立在非信賴網(wǎng)絡(luò)上但經(jīng)加密的安全保護。VSAM(VirtualStorageAccessMethod).虛空間方提供磁盤驅(qū)動器內(nèi)的數(shù)據(jù)功能的系統(tǒng)，主要為IBM大型主機所.利用電訊傳輸或共享磁盤來散布具有破壞性的程序Voic.語音信能將消息于，提供給他人取讀的系統(tǒng)Warmsite:溫備援中心（溫站介于冷站和熱站之間的、用于在發(fā)生后作為計算機中心的地點。WebServicesDescriptionLanguage(WSDL):網(wǎng)服務(wù)描述語言一種XML格式的語言，用于描述網(wǎng)作為能夠交換消息的末端的通信集合的服務(wù)能力。WSDL是UDDI的組成部分，是一個以XLM語言為基礎(chǔ)的全球企業(yè)。WSDL是UDDI使用的語言。Whiteboxtesting:盒測測試者可能看到被測試的源程序，分析構(gòu)造WideAreaNetwork(WAN).域網(wǎng)連結(jié)局域網(wǎng)絡(luò)它可以應(yīng)用在同一層樓的短距離或更大的區(qū)域或國家的長距離。Wiretap.線路在電信通竊取傳輸?shù)男畔orldWideWebConsortium(W3C):網(wǎng)1994年成立的由100多家計算機廠商、眾多學者和開發(fā)組成的國為接受的Web標準。X.25Interface.X.25在公共網(wǎng)絡(luò)上，定義終端設(shè)備與線路端之間的傳輸接口標準其他補充術(shù)Balancedscorecard衡計Deadmandoor道 數(shù)字FilterFrameRelayassemble/disa