IT常见术语及其详细解释

Middleware.

中层软件

接口程序

< br>(API)

的另一名词，

透过中介介质，

使程序人员可以存取较高或较低的服务。

Modem (Modulator-Demodulator).

调制解调器

适合终端机或计算机以连 接网络，

调制解调器将计算机数据

转换成为电话系统的数据数据 ，当收到数据时，调制解调器再将接收到的讯号转换成计算机系统数据。

Modulation.

调制

一种将计算机数字数据转换成模拟数据的转换过程。

Multiplexor.

多任务器

一种将数个低速的频道结合成一个高速频道的装置。

Multiplexing.

多任务法

可传输一个以上的讯号之网络信道。

Network.

网络

由相互连结之计算机及通讯设备所连结在一起的系统。

Network Administrator.

网络管理人员

负责维护一个局域网络及协助使用者操作之人员。

Node.

节点

进入网络的一个主要的终端点。

Noise.

噪声

在数据传输中产生的干扰，造成讯息错误接收，例如静电。

Normalization.

正规化

去除重复数据的方式

Numeric Check.

数值字段检查

编辑检查的一种，用以确保在特定字段的数据是数值型态。

Object Code.

目的码

经由高级语言转成机器语言的编译程序所产生的输出码。

Off-Line Files.

离线档案

未实体连接到计算机之计算 机档案，如磁带通常供数据备份用途。

Off-Site Storage.

异地储存

一个远离计算机主机房之储存设备以供储存计算机媒体。

On-Line Data Processing.

联机数据处理

利用直接输入数据到计 算机或终端机上而达到数据处理之目的，

计算机可立即接受或拒绝输入数据

Open Systems.

开放式系统

指数据资源、架构可对外 公开的系统，其优点是可移植性（同一应用软件可在

不同厂牌的计算机上执行）、可操作 性（不同品牌的网络均可在同一环境下操作）及整合性。

Operating System.

操作系统

计算机中的主要控制程序， 用以安排程序及流量控制，当开机时，第一个加

载并储存在计算机记忆的程序。操作系统 会指示应用系统在其上面执行时之标准。

Operational Audit.

作业稽核

稽核之目的在评估部门或功能之内部控制、经济及作业效率。

Operational Controls.

作业控制

指企业或组织执行日常作业之控制以确保所有目标之达成。

Operator Console.

操作主控台

计算机操作人员用以控制 计算机及系统作业功能之特殊终端机，主控台通

常有高阶计算机使用应有适当的防护措施 。

Optical Character Recognition (OCR).

光学字符识别

用以扫瞄书面的文件至计算机之方法。

Optical Scanner.

光学扫瞄器

指可从纸上的印刷字符或影象读取，以传入计算机的设备。

Output Analyzer.

输出分析仪

检测由测试所产生结果数 据的正确性，有三种检测方式。第一种，有一组标

准的输入及输出数据，再由程序执行后 ，再做比对。第二种，先准备一组输入数据，及计算出预期的输出

结果，存于档案内，再 由程序执行出真实数据，再作比对。第三种，输出分析仪充当查询语言，它接受在

输出结 果的档案中是否有关连性的查询，和一致或不一致的报表。

Packet.

封包

指一组传输的数据，包括传送的绕径信息及数据本身。

Packet Switching.

分封交换

指将欲传送之讯息分为数个 项目之过程，

得在到达传送地点后重新组合成原讯

息。

Parallel Simulation.

平行模拟

由稽查员撰写程序复制有关 稽核重点的应用程序，并使用此程序重新处理数

据，再与原系统的输出结果比较其差异。

Parity Check.

同位核对

一种硬件控制方法，

因以协助侦测在数据由内存读出或传送至不同计算机时可能发

生之错误 ，

在数据项本身加一个位

（

0

或

1

）

以显示数据项位 合计数为奇数或偶数，当同位位与所有位合计

数不一致时，计算机即显示错误，利用同位 核对侦测到错误之机率为

50

％。

Partitioned File.

分割檔

一个档案被分割为数个子档， 另产生一个目录以方便寻找各别子档。

Passive Assault.

被动式攻击

侵入 者利用数据传输过程取得数据、及内容，以致数据的隐密性受侵害，纵

使数据本身据有安 全性，侵入者也可读取、分析附于数据内的来源及目的的标识符，或检测数据的长度或

讯 息传送的频率。

Password.

密码

一组经保护、乱码处理的字符， 用以辨认计算机使用者之真实性。

Peripherals.

外围设备

计算机硬件之外围设备提供 数据输入、输出及储存。例如磁盘、列表机。

Piggy- Backing.

跟随经授权之人员进入管制区域

电子式地附着于已经授权之电子传输链接上，以便截取传

输数据。

PIN(Personal Identification Number).

个人的识别号码

密蚂的一种，也就是每人分配一组密秘号码，可以

辨识及认证个人身份，

PINs

已被金融机构采用于电子资金转换系统的辨识功能上。

Plaintext.

明文

阅读者可了解之数字数据。

Polymorphism (objects)

同质异像

就像数据结构中，传送同一 命令给不同的子对象，但根据他们所属的阶

层式树状结构，会产生不同的结果

Point of Sales Systems (POS).

销售点系统

销售点系统使得交易数据 可于交易发生之同时及当地即取得。

销售点终端机一般包括用来读取商品条形码之光学扫 描仪和读取信用卡之磁卡卡片阅读机。销售点系统可

能与主机实时连结或可能使用终端机 或微电脑保存所有交易直到特定时段之结束，再将数据送至主机作批

处理。

Port.

埠

主机与外围设备间之界面点。

Posting.

过帐

备忘账册中经过一段时间汇总后再更新主档。

Preventive Controls.

预防性控制

预防或防止错误、疏忽或未经授权侵入之控制。

Private Key Cryptosystems.

秘密金钥型密码系统

用于数据之加密 过程，采用对称性算法导致加密金钥与

解密金钥相同，使用非公开之加密金钥将明文加密 为密文，并使用相同之金钥将密文解密为原先之明文。

Production Programs.

产出程序

用以处理

”活的”

或实际被当成输入产出环境之数据的程序。

Production Software.

上线软件

意指经正式使用与执行之软 件，

已能提供一般且经授权之组织运作之协助。

这种上线软件有 别于开发或修改中但管理当局尚未核准之测试软件。

Program Amends.

程序修正

参考

Abend

。

Program Evaluation Review Technique (PERT).

计划评估观看技术

系统规划与控制之项目管理技术。

Program Flowcharts.

程序流程

程序流程图用于显示单一程 序或子程序内指令执行之顺序，所使用之符号

应为国际上所认可之标准，且于必要时及时 更新。

Program Narratives.

程序叙述

程序叙述提供程序流程图之 详细解释，并包括控制点及所有外部输入之说

明。

Program Object Code.

程序目的码

由编译器或组合程序将原始程序转换成机器可读的机器指令。

Project Management.

项目管理

一种复核或控制某一审计项 目或计划之自动或人工的方法。例如甘特图和

PERT

图都是用 来强调和监督项目之进度及所达成之里程碑。

Protocol.

通讯协议

网络上用于操作和控制数据传输流向及优先级之规则。

Protocol Converter.

通讯协议转换器

用于转换同步与异步传输间之硬设备。

Prototyping.

雏型化

促使使用者与系统开发者在系统需求上达成一致协议之系统开发技术。原型化利用程

序化之仿真技术表达系统之最终模型，供使用者给予建议或评论。因仅是一种模型，强调使用 者所使用之

屏幕与报告，内部控制并非重点。

Proxy Server.

代理服务器

一部可以代表一个使用者 的服务器，

点型的代理器接受使用者联机并决定该使用

者或网络 地址是否可以使用此代理器，代理器也许会另外的认证再完成代理该使用者联机至远程的目的。

< br>

Public Key Cryptosystems.

公开金钥型密码系统

用于数据之加密 过程，

采用非对称性算法导致加密金钥与

解密金钥并不相同，须 使用公开之加密金钥将明文加密为密文，并使用非公开之解密金钥将密文解密为原

先之明 文，与秘密金钥加密系统不同之处在于加密金钥可公开而解密金钥须保密。

Queue.

队列

等待服务或处理之项目群。

Random Access Memory (RAM).

随机存取内存

计算机主要之工作内存 ，内存中的每一个位皆可被随机存

取，不受其它相邻位之影响。

Range Check.

范围检查

验证数据值系在事先预定之范围内。

Real-Time Processing.

实时处理

当交易从终端机输入后立即更新计算机档案之在线处理功能。

Reasonable Assarance.

Reasonableness Check.

合理性检查

验证数据可被接受之合理范围或重复发生之比率。

Reciprocal Agreements.

互惠协议

具有相似设备或应用软件之 组织间所制定之紧急处理协议，通常参与者

同意于紧急事故发生时提供处理时间给其它成 员。

Record.

记录

相关信息集合所成的单位。记录中各字段皆用于信息之处理。

Record, Screen, and Report Layouts.

记录、屏幕和报表配置

记录配置提供 记录之型态，大小和所储存数

据之型态。屏幕和报告之配置应描叙数据输入之种类及所必 须输入之数据。

Redundancy Check.

冗余核对

经计算之位附加至数据每个区段之末端以侦测传输之错误。

Re-engineering

再工程

将以存在的系统取出组件再重新架构，发展出新的系统或增强原有系统的过程。现

有软件系统可经再工程的过程以延长它们的功能。其中一个例子是软件程序代码转换器，可以将 阶层式数

据库系统转换成关连性数据库。

CASE

也包括原始程序的再工程。

Regression Testing.

逆性测试

一项测 试技术，

重新测试早期的程序修改，

或发生在初期测试阶段的逻 辑错

误

Remote Job Entry (RJE).

远程作业输入

从远程终端机传输批次交易文件或作业控制语言。

Repository.

贮存库

贮存并组织数据之中心数据库。

Request For Proposal (RFP).

计划需求

发送至各软件厂商书面文件 ，

要求厂商提供其重新开发或销售软件

产品之计划书。

Requirements Definition.

需求定义

此为系统发展生命周期方法 学中之阶段，

使用者依其已定义之需要界定

对系统之需求。

Reverse Engineering.

反向工程

软件工程技术的一种。

利用计算机辅助软件工程

(CASE)

将现 行应用系统软

件重新定义和编码。

Ring Topology.

环状拓扑

局域网络架构的一种型态， 各终端站附着于利用电缆线构成之环路上，讯号在环

路上传输以收取各种讯息格式，各站 依据其地址接收讯息，并决定是否接受或处理讯息，若否将于接收后

像转播站一样将讯息 以其最初之强度重新传输讯息。

Risk.

风险

不利事件或行动发生之机率。

Risk Ranking.

风险等级

依各系统于组织发生重大灾 害后对于时间之敏感度与重要性，所安排各系统复原

之优先级。

Rounding Down.

去尾法

系指一种计算机舞弊的方法。 利用计算机码指示计算机从一个已授权的计算机交

易中，将其小数删除至最接近之整数并 将删除之金额累积至犯罪者账户中。

Router.

路由器

一种网络设备，以

模型中的第三层寻址法，传送

(

)

封包至联机的局域网络段，

来源地址，目的地址，协议，和网络应用程序

(

端口

)

。

RS-232 Interface. RS-232

界面

系数据终端设备与 数据通讯设备之间利用一连串二进制数据从事内部交换

之界面。

RSA.

加密系统

由

R. Rivest

、

A. Shamir

及

L. Adleman

三人所发明 ，采用不同之加密金钥与解密金钥，

优点在于使用质数为因素之困难度，

对于较高安全需求之系统，

其解密金钥之长度应大于

5 12

字符。

RSA

加密系统同时提供加密及数字签章之功能。

Run Instructions.

运行指示

系为计算机作业指示，提供 依序之处理程序，也标示出如何发现在处理过程中

所发生之问题，以确保应用系统能适当 地执行，。

Run-To-Run Totals.

提供所有传输之资料皆经读取和处理之证明。

Exposure.

暴露（风险）

在评估内部控制时应考虑之潜在的负面结果或影响，强化内部控制只能降低暴露

风险，但无法完全消除它。

EBCDIC (Extended Binary-Coded Decimal Interchange Code)

延展式

BCD

交换码

表示

256

个字符的八位

码。使用于一般的大型计算机系统上。

Feasibility Study.

可行性分析

系统发展生命周期的一个 阶段，主要在分析自行开发系统或外销系统是否可

行，是否有足够的资源可符合使用者需 求。

Fiber Optic Cables.

光纤传输线路

在通讯网路上利用光纤 传输二进制讯号、光纤线路比双绞线路有较低的

传输损失，可避免闪电引起之干扰，降低 侵犯传输线路之机会。

Field.

字段

在计算机档案中的个别数据项， 例如员工姓名、客户地址、账号、产品单价、库存量。

File.

档案

相关数据记录的集合。

File Layout

档案格式

列示档案记录 的长度及各别字段的顺序及大小，

同时档案架构亦会列示在每一个字段

< br>中的数据型态，例如数字、文字等。

File Server.

档案服务器

一个高 容量的储存体或计算机，充当网络上使用者的集中档案储存体和数据的存

取管理。

Financial Audit.

财务查核

针对财务记录、信息之正确性所设计的查核程序。

Firmware.

韧体

储存于硬件内之内存程序，在关机后仍保留其内容。

Firewall.

防火墙

为阻隔开放环境与私秘环境的设备，通常开放式的环境被认为具有敌意的，最明显的环境

是

Internet

，换句话说，防火墙充当 两个或多的网络之间的围墙。

Format Checking.

格式检验

检验已定义的字段，及数据于该字段的适合性。

Fourth Generation Language.

第四代语言

类似英文，容易使用，非 程序性的计算机语言以利撰写程序及

处理计算机档案。

Frame Relay.

讯框中继

分封交换的广域网络技术，比旧型的广域网络，如：

X.25< /p>

，有较高的效能，因为可

信赖的电子设备，及减少错误的侦测，此 技术适合数据及影像的传输。由于变动长度的封包架构，对于及

时的声音、视讯，并不是 最有效率的。此网络是透过永久的虚拟电子设备连接端点。

Fraud Risk.

舞弊风险

风险的作业要包含在控制上的深思熟虑于先发制人并以意图不法隐藏财产的永久使

用，未经授权使用资产或劳务以及教唆或帮助隐瞒。

Full Duplex.

全双工传输

一个通讯管道可允许两个端点同时作数据传输与接收的动作。

Function Point Analysis.

功能指数分析

根据功能指数订定工作 的大小，功能指数包括输入、输出、查询、

内部的逻辑站台的因素分析。

GANTT Chart.

甘特图

一个长条图，用来描绘项目预定完成时间与实际活动／阶段。

Gateway.

网络信道／网关

用以连接不同通讯协议网络之软硬件网络信道有自己的处理机、记忆片可执行

General Computer Controls.

一般的计算机控制

基本范围是普遍的风险，是属高层次的风险，不是特殊的

应用程 序，一般而言，包括组织、安全、一般操作及灾后复原。

Generalized Audit Software.

通用稽核软件

多用途的稽核软件，其 功能包括取样、比对、重新计算及报表

打印等。

Hacker.

骇客

未经授权恶意的试图去侵犯他人计算机系统的人员。

Half Duplex.

半双工

一个通讯管道，只能同时处理一个收发信号，通讯的两端必须变更其传输状态。

Handprint Scanner.

指模扫瞄器

生物统计学上的控制，透过指印的扫瞄用以对人的识别

Hardware.

硬件

指计算机技术上及实体上的特色。

Hash Total.

杂乱总计

指在文件或计算机档案中任何数值数据域位之合计总数，用以核对控制总数，以检

查数据的处理结果。

Hexadecimal

十六进制

< /p>

是由

0,1,2,3,4,5,6,7,8,9,A,B,C,D ,E

及

F

等

1 6

个字符为一组的计数单位，

程序设计

师使用

16

进制表示要比二进制来的便利。

Hierarchical Database.

阶层式数据库

是一种根与树或父母与 子女关系之数据库结构，每位父母可以拥有

多位子女，但每位子女只可以有一位父母亲。

Hot Site.

备援地

一个可以完全离线作业的数据 处理场所，包括硬件和软件以备灾害发生时可以使用。

Image Processing.

影像处理

将原始文件视为一种影像数 据，利用电子处理方式输入计算机，减少人工输

入作业。