🎯 威胁与防护
职场英语 · 网络安全 · 共 30 个核心词汇 · 5 条场景例句
词汇表
- intrusion /ɪnˈtruːʒn/ n. 闯入；打扰；侵扰
- detection /dɪˈtekʃn/ n. 侦查，探测；发觉，发现；发现；察觉；探测；检波；检测
- quarantine /ˈkwɔːrəntiːn/ n. 隔离（把可疑文件关起来）
- red /red/ adj./n. 红队（模拟攻击方）
- scan /skæn/ v. 扫描；浏览；审视；细查；细看；详细调查；标出格律；押韵
- baseline /ˈbeɪslaɪn/ n. 基线（正常状态的参照）
- remediation /rɪˌmiːdiˈeɪʃn/ n. 整改；补救；补习；辅导；纠正
- malicious /məˈlɪʃəs/ adj. 恶毒的；怀恶意的
- payload /ˈpeɪloʊd/ n. 载荷（真正干坏事的代码）
- session /ˈseʃn/ n. 会议；（法庭的）开庭；期间；开庭期；学期；会话；对话；会晤
- escalation /ˌeskəˈleɪʃən/ n. 逐步上升，逐步增强；扩大；增加；（价格的）自动调整
- virus /ˈvaɪrəs/ n. 病毒；滤过性病毒；毒害
- worm /wɜːrm/ n. 蠕虫；虫；小人物；螺纹；蜗杆；蠕行；慢慢前进
- macro /ˈmækroʊ/ adj. 宏观的；宏；巨大的；大量的
- attachment /əˈtætʃmənt/ n. 附件；依恋；连接；附属物；连接物；爱慕；附加
- link /lɪŋk/ n./v. 联系；连接；环；联结物；链接；火把；联结；联合
- campaign /kæmˈpeɪn/ n./v. 运动；活动；战役；竞选运动；参加运动；作战
- actor /ˈæktər/ n. 攻击方（威胁行为体）
- motive /ˈmoʊtɪv/ n. 动机；发动的；目的；主题；基调；运动的；成为动机的
- vector /ˈvektər/ n. 攻击途径
- exposure /ɪkˈspoʊʒər/ n. 暴露面
- threat model /ˈθret mɑːdl/ n. 威胁模型
- attack surface /əˈtæk ˈsɜːrfɪs/ n. 攻击面
- zero trust /ˌzɪroʊ ˈtrʌst/ n. 零信任（不因在内网就默认信任，每次访问都验）
- least privilege /ˌliːst ˈprɪvəlɪdʒ/ n. 最小权限
- ransomware /ˈrænsəmwer/ 勒索软件
- credential /krəˈdenʃl/ n. 证书；资历；国书；凭据；证明书；凭证
- authentication /ˌɔːθentɪˈkeɪʃən/ n. 身份认证；证明可信；证实为真；使具法律效力；验证
- encryption /ɪnˈkrɪpʃn/ n. 加密
- penetration /ˌpenɪˈtreʃən/ n. 穿入；渗透；穿透；侵入；识穿；洞察（力）；渗入
场景例句
- Write the threat model before you design the system, not after.威胁模型要在设计之前写，不是之后补。
- Every open port is a decision, and most of them were never made on purpose.每个开放端口都是一个决定，而大多数决定根本不是有意做的。
- Least privilege turns a disaster into an inconvenience.最小权限能把一场灾难变成一点小麻烦。
- The attacker does not need a new tool; they need one reused password.攻击者不需要新工具，只需要一个被复用的密码。
- Detect first, explain later; the timeline can wait an hour.先发现、后解释，时间线可以等一小时。