Editando Glossário (seção)

=== A ===
* '''ac''': imprime estatísticas sobre o tempo de conexão dos usuários no sistema.
* '''addgroup''': cria um novo grupo de usuários.
* '''adduser''': cria um novo usuário.
* '''alias''': permite nomear um conjunto de comandos por um único nome.
* '''apropos''': pesquisa por determina expressão nas páginas do manual do sistema.
* '''apt-get''': comando para instalar/atualizar/remover aplicativos do linux.
* '''ar''': inclui/atualiza/extrai/deleta arquivos de/em um repositório de arquivos.
* '''arch''': informa a arquitetura da máquina.
* '''arquivo''': componente básico do linux.
* '''at''': agenda tarefas a serem executadas pelo sistema.
* '''atq''': lista as tarefas agendadas com o comando at.
* '''atrm''': remove tarefas agendadas com o comando at.
* '''awk''': linguagem de processamento e procura de padrões em textos.
* '''acesso''': ato de ingressar, transitar, conhecer ou consultar a informação, bem como possibilidade de usar os ativos de informação de um órgão ou entidade, observada eventual restrição que se aplique;
* '''agente público''': todo aquele que exerce, ainda que transitoriamente ou sem remuneração, por eleição, nomeação, designação, contratação, ou qualquer outra forma de investidura ou vínculo, mandato, cargo, emprego ou função nos órgãos e entidades da administração pública federal, direta e indireta;
* '''ambiente cibernético''': inclui usuários, redes, dispositivos, software, processos, informação armazenada ou em trânsito, serviços e sistemas que possam ser conectados direta ou indiretamente a redes de computadores;
* '''ameaça cibernética''': conjunto de fatores externos com o potencial de causar dano para um sistema ou organização;
* '''anpd''': sigla de autoridade nacional de proteção de dados que é o órgão da administração pública federal responsável por zelar, implementar e fiscalizar o cumprimento da lei nº 13.709, de 14 de agosto de 2018;
* '''análise de incidentes''': consiste em examinar todas as informações disponíveis sobre o incidente, incluindo artefatos e outras evidências relacionadas ao evento. o propósito dessa análise é identificar o escopo do incidente, sua extensão, sua natureza e os prejuízos causados. também faz parte da análise do incidente propor estratégias de contenção e recuperação;
* '''análise de riscos''': uso sistemático de informações para identificar fontes e estimar o risco;
* '''análise de vulnerabilidades''': verificação e exame técnico de vulnerabilidades, para determinar onde estão localizadas e como foram exploradas;
* '''assinatura digital''': tipo de assinatura eletrônica que usa operações matemáticas, para garantir segurança na autenticidade das documentações. é necessário possuir um certificado digital para assinar digitalmente um documento. entre as principais vantagens do uso de assinatura digital estão o não repúdio, princípio em que não há dúvidas quanto ao remetente, e tempestividade, princípio pelo qual a autoridade certificadora pode verificar data e hora da assinatura de um documento;
* '''assinatura eletrônica''': mecanismo que permite a assinatura de documentos virtuais com validade jurídica. a legislação brasileira disciplinou a assinatura eletrônica, de forma ampla, por meio da medida provisória 2.200-2, de 24 de agosto de 2001;
* '''ataque cibernetico''': ação que constitui uma tentativa deliberada e não autorizada para acessar ou manipular informações, ou tornar um sistema inacessível, não íntegro, ou indisponível;
* '''atividade crítica''': atividade que deve ser executada visando garantir a consecução de produtos e serviços fundamentais do órgão ou entidade, de forma a atingir os objetivos mais importantes e sensíveis ao tempo;
* '''atividade maliciosa''': qualquer atividade que infrinja a política de segurança de uma instituição ou que atente contra a segurança de um sistema;
* '''atividade''': ação ou conjunto de ações executadas por um órgão ou entidade, ou em seu nome, que produzem ou suportem um ou mais produtos ou serviços;
* '''ativo de informação''': qualquer informação produzida ou custodiada pelo pjsc, que tem valor para a instituição e consequentemente necessita ser adequadamente protegida e armazenada em base de dados específica ou arquivo eletrônico;
* '''ativo de rede''': equipamento que centraliza, interliga, roteia, comuta, transmite ou concentra dados em uma rede de computadores;
* '''ativo de ti''': recurso computacional ou a ele associado, usado no aproveitamento, produção, processamento, armazenamento, transmissão e recuperação da informação;
* '''autenticação de dois fatores (2 factor authentication)''': processo de segurança que exige que os usuários forneçam dois meios de identificação antes de acessarem suas contas;
* '''autenticação''': processo que busca verificar a identidade digital de um usuário de um sistema, no momento em que ele requisita acesso a esse sistema. o processo é realizado por meio de regras preestabelecidas, geralmente pela comparação das credenciais apresentadas pelo usuário com outras já pré-definidas no sistema, reconhecendo como verdadeiras ou legítimas as partes envolvidas em um processo;
* '''autenticidade''': atributo inerente à segurança da informação que assegura a correspondência entre o autor de determinada informação e a pessoa, processo ou sistema a quem se atribui a autoria;
* '''autoridade certificadora (ac)''': entidade responsável por emitir e gerenciar certificados digitais;
* '''autoridade certificadora raiz (ac-raiz)''': situa-se no topo da hierarquia da cadeia de certificação, portanto sendo a primeira autoridade. sua função é executar as normas técnicas e operacionais e as políticas de certificados estabelecidas pelo comitê gestor da infraestrutura de chaves públicas brasileira (icp). isso significa que a ac-raiz pode emitir, distribuir, expedir, revogar e gerenciar os certificados das autoridades que estão abaixo de seu nível hierárquico, que são as autoridades certificadoras. a autoridade certificadora raiz da icp brasil é o instituto nacional de tecnologia da informação (iti);
* '''autorização''': processo que ocorre após a autenticação e que tem a função de diferenciar os privilégios atribuídos ao usuário que foi autenticado. os atributos de autorização normalmente são definidos em grupos mantidos em uma base de dados centralizada, sendo que cada usuário herda as características do grupo a que ele pertence; portanto, autorização é o direito ou a permissão de acesso a um recurso de um sistema;
* '''avaliação de riscos''': processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.