附录B
术语
| 术语 | 解释 |
|---|---|
| Lockout（锁死） | 所有者自己失去对账户/数据的访问权 |
| MFA / 2FA | 多因素认证／双因素认证 |
| TOTP | 基于时间的一次性密码，由身份验证器应用生成 |
| FIDO2 / passkey | 基于密码学密钥的登录标准，防钓鱼能力强 |
| Registrar | 域名注册商 |
| Whois | 域名的公开注册信息 |
| DNSSEC | DNS数字签名，防止DNS应答被伪造 |
| Registrar lock | 防止域名被非法转移的锁 |
| SPF, DKIM, DMARC | 电子邮件认证记录 |
| NAS | 网络附加存储 |
| RAID / SHR | 组合多块硬盘以承受硬盘损坏；不是备份 |
| Btrfs / ZFS | 支持快照和校验和的文件系统 |
| 不可变快照 | 锁定期内无法删除/修改的快照 |
| Air-gapped（物理隔离） | 断开网络，仅在需要时连接 |
| SHA-256 | 用于验证副本逐位一致的哈希函数 |
| Prompt injection（提示注入） | 在内容中注入指令，操纵AI做出非预期行为 |
| Least privilege（最小权限） | 只授予必要的最小权限 |