要塞化（ハードニング）

サーバやシステムの防御力を、文字通り「要塞」のように強固にすることです。

■ 試験で押さえるポイント

• 不要なサービスやアカウントを無効化する、不要なポートを閉じる、アクセス権を最小限に絞る、パッチを最新にするなど、 攻撃される「隙（アタックサーフェス）」を極限まで減らす作業 全般を指します。