Facultad de Ingeniera de Sistemas

GLOSARIO TRMINOS BSICOS (INGLES)

Access control: Control de acceso.

Access Control List: Lista de Control de Acceso (ACL).

ACL: Vase ("Access Control List").

Active response: Respuesta activa.

Add-on: Aadido.

Address: Direccin.

Advanced Persistent Threat: Amenaza persistente avanzada

Agent: Agente.

AI: Vase ("Artificial Intelligence").

Anomaly: Anomala.

Anomaly detection: Deteccin de anomalas.

Anonymity: Anonimato, anonimia.

API: Vase ("Application Program Interface").

Application based: Basado en aplicacin.

Application log: Registro de aplicacin.

Application Program Interface: Interfaz de programacin de aplicaciones (API).

APT: Vase (Advanced Persistent Threat)

Artificial Intelligence: Inteligencia artificial (AI).

Assesment system: Vase ("Vulnerability Scanner").

Assessment: Evaluacin, estimacin.

Attribute: Atributo.

Audit: Auditora.

Audit class: Clases de auditora..

Authentication: Autenticacin, autentificacin.

Authorization: Autorizacin.

Availability: Disponibilidad.

Back door: Puerta trasera.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Backbone: Eje principal, red troncal, estructura principal.

Backup: Copia de seguridad, copia de respaldo.

Bandwith: Amplitud de banda, ancho de banda.

Basic Security Module: Mdulo de Seguridad Bsico (BSM).

Batch: Lote.

BSM: Vase ("Basic Security Module").

Buffer: Bfer, memoria tampn, memoria intermedia.

Buffer Overflow: Desbordamiento de bfer, desbordamiento de la pila.

Bug: Error, fallo, gazapo.

Byte: Byte, octeto.

Cache: Almacn, ante-memoria, depsito.

CGI: Vase ("Common Gateway Interface").

Checksum: Suma de control, suma de verificacin, suma de comprobacin.

CIDF: Vase ("Common Intrusion Detection Framework").

Cluster: Grupo, cmulo.

Colored Petri Net: Petri Net Coloreada (CP-net).

Common Gateway Interface: Interfaz Comn de Acceso (CGI).

Common Intrusion Detection Framework: Marco de Deteccin de Intrusiones

Comn (CIDF).

Composition: Composicin.

Compromised: Comprometido, violentado.

Confidentiality: Confidencialidad.

Correlation: Correlacin.

Crack (v.): Invadir, penetrar.

Credentialed analysis: Anlisis con acreditaciones.

DAC: Vase ("Discretionary Access Control").

Data Mining: Minera de datos.

Data reduction: Reduccin de datos. Vase ("reduccin de auditora").

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Datagram: Datagrama.

DDoS: Vase ("Distributed Denial of Service").

De-Militarized Zone: Zona desmilitarizada, red perimtrica (DMZ).

Deceptive application: Aplicacin engaosa.

Decoy server: Servidor seuelo, o servidor trampa. Vase ("honeypot").

Denial of Service: Denegacin de servicio (DoS).

Deterministic: Determinista.

Discretionary Access Control: Control de acceso discrecional (DAC).

Distributed Denial of Service: Denegacin de servicio distribuida (DDoS).

DMZ: Vase ("De-Militarized Zone").

DNS: Vase ("Domain Name System").

Domain Name System: Sistema de Nombres de Dominio (DNS).

DoS: Vase ("Denial of Service").

Dynamic analysis: Anlisis dinmico, o en tiempo real.

EDP audit: Vase ("Electronic Data Process" audit).

Electronic Data Process audit: Auditora mediante proceso electrnico de datos.

Encryption: Cifrado.

Event: Evento, suceso.

Event horizon: Horizonte de evento.

Event log: Registro de eventos.

Expert system: Sistema experto.

Exploit: Ardid, artificio.

External penetrators: Intrusos desde el exterior.

False negative: Falso negativo.

False positive: Falso positivo.

File: Fichero, archivo.

File Transfer Protocol: Protocolo de Transferencia de Ficheros (FTP).

Fingerprint: Huella dactilar, huella digital.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Firewall: Cortafuegos.

Flag: Indicador.

Free Software: Software libre.

FTP: Vase ("File Transfer Protocol").

Fuzzy data mining: Minera de datos difusa.

Fuzzy logic: Lgica difusa.

Gateway: Pasarela, puerta de enlace.

Group Identifier: Identificador de grupo (GID).

Host: Anfitrin, mquina anfitriona, puesto.

Host authentication: Autenticacin por mquina.

Host based: Basado en mquina.

HTTP: Vase ("Hypertext Transfer Protocol").

Hub: Concentrador.

Hypertext Transfer Protocol: Protocolo de Transferencia de Hipertexto (HTTP).

Identification and authentication: Identificacin y autenticacin (I&A).

IDES: Vase ("Intrusion Detection Expert System").

IDS: Vase ("Intrusion Detection System").

In-line mode: Modo en lnea.

Information Retrieval: Recuperacin de informacin.

Inode: Inodo, nodo i.

Integration: Integracin.

Integrity: Integridad.

Integrity checker: Comprobador de integridad.

Interface: Interfaz (fem.).

Internal penetrators: Intrusos desde el interior.

Internet: Internet.

Internet Protocol Security: Seguridad de Protocolo Internet (IPSec).

Internet Protocol version 6: Protocolo Internet versin 6.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Interoperability: Interoperabilidad.

Interval based analysis: Anlisis basado en intervalo.

Intrusion: Intrusin.

Intrusion detection: Deteccin de intrusiones.

Intrusion Detection Expert System: Sistema Experto de Deteccin de Intrusiones

(IDES).

Intrusion Detection System: Sistema de deteccin de intrusiones (IDS).

Intrusion Prevention System: Sistema de prevencin de intrusiones (IPS).

Intrusive monitoring: Monitorizacin intrusa.

IPS: Vase ("Intrusion Prevention System").

IPsec: Vase ("Internet Protocol Security").

IPv6: Vase ("Internet Protocol version 6").

Isolation: Aislamiento.

Log: Registro, historial.

Logger: Gestor de registro de actividades.

MAC: Vase ("Mandatory Access Control").

Mainframe: Gran ordenador, servidor corporativo, ordenador central,

macrocomputadora.

Man-in-the-middle attack: Ataque por interceptacin.

Mandatory Access Control: Control de accesos obligatorio (MAC).

Masquerade: Enmascaramiento, falseamiento de identidad.

Masquerader: Enmascarado.

Message digest: Resumen de mensaje. Vase ("funcin resumen").

Misuse: Uso indebido.

Misuse Detection: Deteccin de usos indebidos.

Monitor: Monitor, monitorizar.

Monitoring policy: Poltica de monitorizacin.

Multi-host based: Basado en multi-mquina.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Multihost: Multi-mquina.

National Center for Supercomputing Alliances: Centro Nacional de Alianzas de

Superordenadores (NCSA).

NCSA: Vase ("National Center for Supercomputing Alliances").

Network based: Basado en red.

Network hop: Salto de red.

Network management: Gestin de redes.

Network Node Intrusion Detector: Detector de Intrusiones de Nodo de Red.

Network Tap: Dispositivo de escucha de red.

Network Time Protocol: Protocolo de Tiempo de Red (NTP).

Next-Generation Intrusion Detection Expert System: Sistema Experto de deteccin

de intrusiones de siguiente generacin (NIDES).

NIDES: Vase ("Next-Generation Intrusion Detection Expert System").

NNID: Vase ("Network Node Intrusion Detection").

NTP: Vase ("Network Time Protocol").

Open Source: Cdigo abierto.

Open Systems Interconnection: Interconexin de Sistemas Abiertos (OSI).

Operating system audit trails: Registros de auditora de sistema operativo.

Orange Book: Libro Naranja.

OS fingerprinting: Identificacin de Sistema Operativo.

OSI: Vase ("Open Systems Interconnection").

Packet: Paquete.

Padded cell: Clula de aislamiento, clula acolchada.

Passive response: Respuesta pasiva.

Password: Clave, contrasea.

Password cracker: Rompedor de contraseas.

Patch: Parche.

Performance management: Gestin de rendimiento.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Plugin: Accesorio, aadido, mdulo.

Polymorphic shell: Interfaz de comandos polimrfica.

Polymorphic virus: Virus polimrfico.

Portscan: Sondeo de puertos, escaneo de puertos.

Privacy: Privacidad.

Privilege: Privilegio.

Promiscuous mode: Modo promiscuo.

Protocol anomaly filter: Filtro de anomalas de protocolo.

Protocol stack: Pila de protocolos.

Race condition: Condicin de carrera.

Rainbow serie: Serie Arco Iris.

Real-time analysis: Anlisis en tiempo real.

Record: Informe, historial.

Repeater: Repetidor.

Router: Encaminador, enrutador.

Rule based: Basado en reglas.

Scalability: Escalabilidad.

Script: Guin.

Secure Shell: Interfaz de comandos segura (SSH).

Secure Socket Layer: Capa de Conexin Segura (SSL).

Security: Seguridad.

Security log: Registro de seguridad.

Security management: Gestin de seguridad.

Security policy: Poltica de seguridad.

Segment: Segmento.

Sensor: Sensor.

Shadow Password: Contrasea oculta.

Shell: Interfaz de comandos.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Shunning: Rechazo, esquivamiento.

Signature: Firma, patrn.

Simple Mail Transfer Protocol: Protocolo Simple de Transferencia de Correo.

SMS: Vase ("Systems Management Server").

SMTP: Vase ("Simple Mail Transfer Protocol").

Sniffer: Rastreador.

Sniffing cable: Cable de rastreo, cable de slo recepcin.

Spanning port: Puerto de extensin, puerto abarcador.

Spoofing: Falseamiento, enmascaramiento.

SSH: Vase ("Secure Shell").

SSL: Vase ("Secure Socket Layer").

Stack: Pila.

Stream: Corriente, flujo.

STREAMs: STREAMs.

Subnet: Subred.

Switch: Conmutador.

Switched enviroment: Entorno conmutado.

System log: Registro de sistema.

Systems Management Server: Servidor de Gestin de Sistemas (SMS).

Tap mode: Modo de escucha.

Target based: Basado en objetivo.

TCP/IP: Vase ("Transmission Control Protocol / Internet Protocol").

TCSEC: Vase ("Trusted Computer System Evaluation Criteria").

Testing by exploit: Probar mediante explotacin.

Thread: Hebra, hilo (de mensajes, o de ejecucin), flujo de control o flujo de ejecucin.

Threat: Amenaza.

Threshold: Umbral.

Token: Testigo.

Ing. Hans Quispe Arcos

Facultad de Ingeniera de Sistemas

Token authentication: Autenticacin por testigo.

Token based: Basado en testigo.

Trail: Rastro, registro.

Training: Entrenamiento.

Transceiver: Transmisor-receptor.

Transmission Control Protocol / Internet Protocol: Protocolo de Control de

Transmisin / Protocolo Internet (TCP/IP).

Trigger: Disparador.

Trojan Horse: Caballo de Troya, troyano.

Trust: Confianza.

Trusted Computer System Evaluation Criteria: Criterio de Evaluacin de Sistemas

Informticos Fiables.

Trusted processes: Procesos de confianza.

Trusted systems: Sistemas de confianza.

Type I error: Error de Tipo I.

Type II error: Error de Tipo II.

User-agent: Agente de usuario.

Virtual Private Network: Red Privada Virtual (VPN).

VPN: Vase ("Virtual Private Network").

Vulnerabilities: Vulnerabilidades.

Vulnerability analysis: Anlisis de vulnerabilidades.

Vulnerability scanner: Escner o analizador de vulnerabilidades.

Web: Malla, telaraa.

Wireless: Inalmbrico.

World Wide Web: Malla mundial, telaraa mundial.

Worm: Gusano.

Wrapper: Envoltura, forro, empacador.

WWW: Vase ("World Wide Web").

Ing. Hans Quispe Arcos