(1) Authorization attack: some pers

(1) Authorization attack: some person who is authorized
to use some system or information resource for some
purpose converts the authorization into other nonauthorization
purposes, which is also called “internal attack”.
The “trigger” which is set in some system or some
component permits the violation of security policy upon
input of special data.
(2) Horse Attack: the software contains a harmful
program segment which can not be detected, which could
damage the user’s security upon its execution. This
application program is called Trojan Horse. Computer virus:
a program which could realize functions of transmission and
attack during operation of computer systems.
(3) Human Factors: an authorized person divulges
information to a non-authorized one for the sake of interest
or due to his carelessness. The information is obtained from
wasted disks or printed storage media. The invader bypasses
the physical control and gains access to the system.
Important goods for security, such as tokens or identity cards
are stolen. Business deception: some forged system or
system component cheats legal users or systems into
willingly abandoning sensitive information, etc.

ผลลัพธ์ (ไทย) 1:

(1) โจมตีการตรวจสอบ: บางคนที่ได้รับอนุญาตการใช้ทรัพยากรระบบหรือข้อมูลบางอย่างสำหรับบางคนวัตถุประสงค์การตรวจสอบที่แปลงเป็น nonauthorization อื่น ๆวัตถุประสงค์ ซึ่งจะเรียกว่า "การโจมตีภายใน""ทริกเกอร์" ซึ่งตั้งอยู่ในระบบบางอย่างหรือบางคอมโพเนนต์อนุญาตให้มีการละเมิดนโยบายความปลอดภัยตามป้อนข้อมูลพิเศษ(2) ม้าโจมตี: ซอฟต์แวร์ประกอบด้วยความเป็นอันตรายโปรแกรมเซกเมนต์ซึ่งจะไม่สามารถตรวจพบ ซึ่งสามารถเสียความปลอดภัยของผู้ใช้เมื่อการดำเนินการของ นี้โปรแกรมประยุกต์ถูกเรียกว่าม้าโทรจัน ไวรัสคอมพิวเตอร์:โปรแกรมที่สามารถตระหนักถึงหน้าที่ของเกียร์ และโจมตีในระหว่างการทำงานของระบบคอมพิวเตอร์(3) มนุษย์ปัจจัย: ผู้ divulgesข้อมูลหนึ่งที่ไม่ได้รับอนุญาตเพื่อสนใจหรือความสะเพร่าของเขาครบ ข้อมูลที่ได้รับจากสิ้นเปลืองดิสก์ หรือพิมพ์สื่อจัดเก็บข้อมูล แรมรุกรานการควบคุมและกำไรเข้าถึงระบบสินค้าสำคัญสำหรับการรักษาความปลอดภัย เช่นสัญญาณหรือบัตรประจำตัวมีขโมย ธุรกิจหลอกลวง: บางปลอมระบบ หรือสูตรส่วนประกอบของระบบผู้ใช้กฎหมายหรือเข้าด้วยความเต็มใจทิ้งข้อมูลส่วนตัว ฯลฯ

ผลลัพธ์ (ไทย) 2:

(1) การโจมตีอนุญาต: คนบางคนที่มีอำนาจ
ที่จะใช้ระบบบางส่วนหรือแหล่งข้อมูลสำหรับบาง
แปลงวัตถุประสงค์การอนุญาตเป็น nonauthorization อื่น ๆ
วัตถุประสงค์ซึ่งจะเรียกว่า "การโจมตีภายใน".
"ทริกเกอร์" ซึ่งตั้งอยู่ในระบบบางส่วนหรือบางส่วน
องค์ประกอบที่อนุญาตให้ละเมิดนโยบายการรักษาความปลอดภัยเมื่อ
เข้าของข้อมูลพิเศษ.
(2) การโจมตีม้า: ซอฟแวร์ที่เป็นอันตรายมี
ส่วนโปรแกรมที่ไม่สามารถตรวจพบซึ่งอาจ
สร้างความเสียหายให้การรักษาความปลอดภัยของผู้ใช้เมื่อการดำเนินการ นี้
โปรแกรมที่เรียกว่าม้าโทรจัน ไวรัสคอมพิวเตอร์:
โปรแกรมที่ได้ตระหนักถึงฟังก์ชั่นของการส่งและ
การโจมตีในระหว่างการทำงานของระบบคอมพิวเตอร์.
(3) ปัจจัยที่มนุษย์ผู้มีอำนาจ divulges
ข้อมูลไปยังหนึ่งไม่ได้รับอนุญาตเพื่อประโยชน์ของดอกเบี้ย
หรือเกิดจากความประมาทของเขา ข้อมูลนี้ได้มาจาก
การสูญเสียดิสก์หรือสื่อเก็บข้อมูลที่พิมพ์ ผู้รุกรานข้าม
การควบคุมทางกายภาพและกำไรจากการเข้าถึงระบบ.
สินค้าที่สำคัญสำหรับการรักษาความปลอดภัยเช่นสัญญาณหรือบัตรประจำตัว
ถูกขโมย หลอกลวงธุรกิจ: บางระบบปลอมแปลงหรือ
ระบบที่ผู้ใช้กลโกงทางกฎหมายหรือระบบที่เป็น
ความเต็มใจละทิ้งข้อมูลที่สำคัญอื่น ๆ

ผลลัพธ์ (ไทย) 3:

( 1 ) โจมตีการอนุญาตบางคนที่ได้รับอนุญาต
ใช้บางระบบหรือทรัพยากรสารสนเทศ เพื่อจุดประสงค์ในการใช้แปลง

nonauthorization อื่น ๆ ซึ่งเรียกว่า " โจมตี " ภายใน .
" ไก " ซึ่งเป็นชุดในบางระบบหรือบาง
ส่วนประกอบอนุญาตให้ละเมิดนโยบายความปลอดภัยบน
ข้อมูล ข้อมูลพิเศษ .
( 2 ) ม้าโจมตีซอฟต์แวร์ที่มีส่วน
ซึ่งไม่สามารถตรวจพบโปรแกรมที่เป็นอันตรายซึ่งสามารถทำลายการรักษาความปลอดภัยของผู้ใช้
เมื่อการปฏิบัติของตน โปรแกรมนี้เรียกว่า
โปรแกรมม้าโทรจัน ไวรัสคอมพิวเตอร์ :
โปรแกรมซึ่งได้ตระหนักถึงฟังก์ชันการส่งผ่านและ
โจมตีในระหว่างการดำเนินงานของระบบคอมพิวเตอร์ .
( 3 ) ปัจจัยมนุษย์ : บุคคลผู้ได้รับอนุญาต divulges
ข้อมูลที่ไม่อนุญาตให้เห็นแก่ผลประโยชน์
หรือเกิดจากความประมาทของเขา ข้อมูลที่ได้รับจาก
เสียดิสก์หรือสื่อสิ่งพิมพ์กระเป๋า . ผู้รุกรานข้าม
การควบคุมทางกายภาพและได้รับการเข้าถึงระบบ
สินค้าสำคัญเพื่อความปลอดภัย เช่น สัญญาณ หรือ บัตรประชาชน
ที่ถูกขโมยไป การหลอกลวงทางธุรกิจ : บางระบบหรือ
ปลอมส่วนประกอบของระบบโกงผู้ใช้กฎหมาย หรือระบบใน
ด้วยความเต็มใจทิ้งข้อมูลที่สําคัญ ฯลฯ