首页/安全/取证与溯源速查/术语表与缩略语附录
证据与报告57 条

术语表与缩略语附录

报告中的缩写与术语在附录给出一句话定义,跨团队阅读(尤其法务与业务)成本会明显下降。

取证与溯源速查安全更新于 2026-10-12
对象缩写(如 IOC、USN、SRUM)与本地化术语
要求与正文用词一致,不出现同义混用

术语表示例

术语表示例
IOC:失陷指示器,用于描述可用于检测的痕迹对象
USN:NTFS 更新序列号日志,记录卷上的变更
SRUM:系统资源使用监视器,按小时聚合资源使用记录
术语表保持精简,只收正文实际用到的词。

易错点

  • 正文与附录定义打架比没有术语表更糟
  • 术语表别引入正文未出现的概念

数据来源与参考

  • NIST SP 800-86(术语一致性)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌