Lexikon der Informationssicherheit

Passive Bedrohung (Passive Threat): Eine Bedrohung, bei der Informationen unautorisiert enthüllt, aber weder Informationen noch der Systemstatus modifiziert werden. Gegensatz zur aktiven Bedrohung.

Passiver Angriff (Passive Attack): In der Kommunikationssicherheit die Bezeichnung für einen Angriff, bei dem Informationen abgehört werden und anschließend versucht wird, diese zu analysieren. Im Gegensatz zu einem aktiven Angriff werden dabei keine Informationen modifiziert. Siehe auch aktive Bedrohung und passive Bedrohung.

Passphrase: In der Zugriffskontrolle Bezeichnung für eine längere Zeichenkette (oft ein vollständiger Satz), die nach ihrer Eingabe in ein virtuelles Paßwort gewandelt wird, um den Anforderungen eines bei der Authentifizierung verwendeten Verfahrens zu genügen.

Paßwort: In der Zugriffskontrolle Bezeichnung für eine geheime Information (meist eine Zeichenkette), die zur Authentifizierung der Identität eines Benutzers benutzt wird, beispielsweise während einer Login-Prozedur.

Penetration: (lat. Durchdringung) Ein erfolgreicher nicht-autorisierter Zugriff auf ein System, z. B. durch das Ausnutzen von Schwachstellen.

Penetrationstest (Penetration Testing): Ein Prüfverfahren, bei dem versucht wird, die Sicherheitsfunktionen eines Systems zu umgehen, um eventuell vorhandene Schwachstellen aufzudecken.

PGP (Pretty Good Privacy): Ein 1991 von Phil Zimmermann entwickeltes hybrides Public-Key Verschlüsselungssystem, welches hauptsächlich zur Verschlüsselung und digitalen Signatur von E-Mails eingesetzt wird.

Physische Sicherheit (Physical Security): siehe hier.

Policy: siehe Sicherheitspolitik.

Primzahl (Prime): Eine Zahl, die nur durch sich selbst und durch die Zahl 1 ohne Rest geteilt werden kann.

Privater Schlüssel (Private Key): siehe asymmetrische Verschlüsselung.

Protokollauswertung (Audit): Die Untersuchung der Aufzeichnungen der Beweissicherung hinsichtlich sicherheitsrelevanter Ereignisse. Die Aufzeichnungen müssen dahingehend ausgewertet werden, ob tatsächlich Sicherheitsverstöße vorgekommen sind, wer sie ausgelöst hat und welche Objekte oder sonstigen Betriebsmittel davon betroffen waren.

Protokollierung: siehe Beweissicherung.

Public Key: (engl.) Öffentlicher Schlüssel. Siehe asymmetrische Verschlüsselung.

Public Key-Verschlüsselung: Siehe asymmetrische Verschlüsselung.