延續第一輯基礎詞彙，本文聚焦資訊安全、網路管理、虛擬化、雲端運算、協議深度等進階領域，收錄 200+ 高頻術語，附中英對照與關鍵概念解析，適合網管、資安工程師、雲架構師進階充電。

存取控制與身分識別 (IAM/AAA)

術語	全稱/說明	中文
ACL	Access Control List	存取控制清單
AAA	Authentication, Authorization, Accounting	認證、授權、帳務
RBAC	Role-Based Access Control	基於角色的存取控制
ABAC	Attribute-Based Access Control	基於屬性的存取控制
SSO	Single Sign-On	單一登入
MFA/2FA	Multi/Two-Factor Authentication	多因子/雙因子認證
LDAP	Lightweight Directory Access Protocol	輕量級目錄存取協議
SAML/OIDC	Security Assertion Markup Language / OpenID Connect	聯合身分標準
Kerberos	-	網路驗證協議（票據制）
RADIUS/TACACS+	Remote Authentication Dial-In User Service / Terminal Access Controller Access-Control System Plus	AAA 協議實作

加密與 PKI 體系

術語	全稱/說明	中文
PKI	Public Key Infrastructure	公開金鑰基礎建設
CA/RA	Certificate Authority / Registration Authority	憑證機構 / 註冊機構
CRL/OCSP	Certificate Revocation List / Online Certificate Status Protocol	憑證撤銷清單 / 線上狀態查詢
X.509	-	公開金鑰憑證標準格式
SSL/TLS	Secure Sockets Layer / Transport Layer Security	傳輸層安全（HTTPS 基石）
IPsec	Internet Protocol Security	IP 安全協議套件（VPN 核心）
AES/DES/3DES	Advanced Encryption Standard / Data Encryption Standard	對稱加密演算法
RSA/ECC	Rivest-Shamir-Adleman / Elliptic Curve Cryptography	非對稱加密演算法
SHA-256/MD5	Secure Hash Algorithm / Message Digest Algorithm 5	雜湊/摘要演算法
HMAC	Hash-based Message Authentication Code	金鑰雜湊訊息鑑別碼

攻擊與防禦術語

術語	中文	說明
DoS/DDoS	拒絕服務 / 分散式拒絕服務	流量耗盡/資源耗盡攻擊
MITM	中間人攻擊	竊聽/篡改通訊內容
ARP Spoofing	ARP 欺騙	偽造 MAC-IP 綁定劫持流量
DNS Spoofing/Cache Poisoning	DNS 快取投毒	汙染 DNS 解析結果導向惡意 IP
SQLi / XSS / CSRF	SQL 注入 / 跨站腳本 / 跨站請求偽造	Web 應用三大經典漏洞
Zero-day	零日漏洞	未公開/無修補補丁的漏洞
APT	Advanced Persistent Threat	高級持續性威脅（有組織、長期潛伏）
SIEM	Security Information and Event Management	安全資訊與事件管理平台
SOC	Security Operations Center	安全營運中心
EDR/XDR	Endpoint/Extended Detection and Response	端點/擴展偵測與回應

虛擬化、雲端與容器

術語	全稱/說明	中文
Hypervisor	Type 1 (Bare-metal) / Type 2 (Hosted)	虛擬機監視器（如 ESXi, Hyper-V, KVM）
VM	Virtual Machine	虛擬機
vCPU/vRAM/vNIC	Virtual CPU/RAM/NIC	虛擬資源
VDI	Virtual Desktop Infrastructure	虛擬桌面基礎架構
IaaS/PaaS/SaaS	Infrastructure/Platform/Software as a Service	基礎設施/平台/軟體即服務
Container	-	容器（共享核心、進程級隔離）
Kubernetes (K8s)	-	容器編排標準
Pod/Service/Ingress	-	K8s 核心資源對象
Helm	-	K8s 套件管理器
Service Mesh	-	服務網格（如 Istio/Linkerd）
Serverless/FaaS	Function as a Service	無伺服器/函數即服務

網路協議深度補充

• BGP 屬性：AS-PATH, NEXT-HOP, LOCAL_PREF, MED, COMMUNITY, ORIGIN — 路由選擇決策鏈。
• OSPF 區域類型：Backbone (Area 0), Standard, Stub, Totally Stubby, NSSA — 控制 LSA 傳播範圍。
• MPLS 標籤操作：Push (入口), Swap (轉發), Pop (出口, PHP) — 標籤交換轉發平面。
• QoS 模型：IntServ (RSVP 預留), DiffServ (DSCP 分類標記/排程), 鏈路層 (802.1p/MPLS EXP)。

學習建議

1. 建立個人術語庫（Notion/Obsidian/Anki），每天 5 詞，情境造句。
2. 閱讀RFC 原文（如 RFC 791 IP, RFC 793 TCP, RFC 4364 BGP/MPLS VPN），習慣英文定義語境。
3. 參與國際社區（Network Engineering StackExchange, Reddit r/networking, r/sysadmin），實戰磨練專業表達。

術語是思維的骨架。精準命名，才能精準思考、精準溝通、精準架構。