Lexikon der Informationssicherheit

Tarnkappen-Virus (Stealth Virus): Ein Virus, welcher seine Anwesenheit in einem System verbergen kann. Dies wird erreicht, indem der Virus beim Zugriff des Systems auf eine infizierte Datei seinen eigenen Code daraus entfernt, bevor die Daten an den zugreifenden Prozeß übergeben werden.

TCSEC: Trusted Computer System Evaluation Criteria, auch bekannt als "Orange Book" (siehe Rainbow Series). Auf den von der MITRE Corporation entwickelten Evaluierungskriterien und dem von Bell und LaPadula entwickelten Sicherheitsmodell basierendes Kriterienwerk, welches grundlegende Anforderungen an vertrauenswürdige Systeme enthält. Zuerst veröffentlicht im August 1993 vom US-amerikanischen Verteidigungsministerium (Department of Defense, DoD). Das ursprüngliche Werk wurde leicht überarbeitet und im Dezember 1985 neu herausgegeben.

Threat: siehe Bedrohung.

Threat Analysis: siehe Bedrohungsanalyse.

Time Bomb: siehe Zeitbombe.

Token: Ein physischer Gegenstand, welcher zur Repräsentation einer Identität benutzt wird. Typischerweise ein Gegenstand (z. B. Chipkarte), welcher in ein Lesegerät eingesteckt werden muß, um Zugang zu einem Raum oder Zugriff auf ein System zu erhalten.

Trap Door: siehe Falltüre.

Trojanisches Pferd (Trojan Horse): Eine programmierte Bedrohung. Ein eigenständiges Programm, welches vordergründig eine vorgesehene Aufgabe verrichtet, zusätzlich jedoch eine oder mehrere nicht-autorisierte Funktionen enthält. Wenn ein autorisierter Benutzer das Programm oder eine bestimmte Funktion des Programms aufruft, führt das Trojanische Pferd zusätzlich eine nicht-autorisierte (sicherheitskritische) Aktion aus. Die nicht-autorisierte Funktion wird dabei üblicherweise widerrechtlich mit den Privilegien des das Programm aufrufenden Benutzers ausgeführt. Vgl. Virus und Wurm.

Trusted Computing Base (TCB): Der Teil eines informationsverarbeitenden Systems, der alle Sicherheitsfunktionen enthält und nach außen hin abgeschottet (abgegrenzt) ist. Aus der Definition des Orange Books: "The totality of protection mechanisms within a computer system - including hardware, firmware, and software - the combination of which is responsible for enforcing a security policy. A TCB consists of one or more components that together enforce a unified security policy over a product or system. The ability of a TCB to correctly enforce a security policy depends solely on the mechanisms within the TCB and on the correct input by system administrative personnel of parameters (e.g., a user's clearance) related to the security policy."