保留所有权利　第13　页　术语　定义　公共网络　第三方电信提供商建立或运营的网络,专用于为公众提供数据传输服务。公共网络上的数　据可能在传输时被拦截、修改和/或转移。公共网络包括但不限于互联网、无线和移动技术　等。另请参见专用网络。　PVV　“PIN　验证值”的缩写。编译在支付卡磁条中的任意值。　QIR　“合格的集成商或经销商”的缩写。更多信息,请参见　PCI　SSC　网站上的《QIR　计划指南》。　QSA　“合格的安全评估商”的缩写。QSA　经由　PCI　SSC　授予执行　PCI　DSS　现场评估的资格。关于　QSA　公司和员工要求的详情,请参见《QSA　资格要求》。　RADIUS　“远程验证拨号用户服务”的缩写。验证和计帐系统。检查用户名和密码等传递到　RADIUS　服务器的信息是否正确,然后授予访问系统的权限。此验证方法可与令牌、智能卡等结合　使用,提供多因素验证。　彩虹表攻击　使用散列字符串的预计算表格(固定长度的消息摘要)识别原始数据源的数据攻击方法,　通常用于破解密码或持卡人数据散列。　密钥更换　更换密钥的流程。定期的密钥更换限制了单密钥加密的数据数量。　远程访问　从网络外部位置访问电脑网络。远程访问连接可自公司自己网络的内部发起,也可自公司　网络外部的远程位置发起。VPN　就是一种远程访问技术。　远程实验室　环境　并非　PA-QSA　维护的实验室。　可移动电子　媒介　存储数字化数据的媒介,可轻松从一个计算机系统移动和/或传输到另一个。可移动电子媒　介包括　CD-ROM、DVD-ROM、USB　闪存驱动器和外部/便携式硬盘等。　经销商/集成　商　销售和/或集成(但不研发)支付应用程序的实体。　RFC　1918　互联网工程任务组　(IETF)　确定的标准,定义了专用(非互联网可路由的)网络的使用情况和适当的地址范围。　风险分析/风　险评估　识别有价值的系统资源和威胁的流程;根据估算的频率和产生的成本量化损失暴露风险(　即可能导致的损失);以及(可选)建议如何分配用于应对的资源以最大限度地降低总暴　露风险。　风险等级　测量的定义标准,基于针对指定实体所执行的风险评估和风险分析。　ROC　“遵从性报告”的缩写。报告某实体的　PCI　DSS　评估中详细记录的结果。　Rootkit　内核型病毒　恶意软件类型,未经授权安装后能够隐藏自身的存在,管理控制计算机系统。