IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
要塞化（ハードニング）
更新日:
用語解説
要塞化（ハードニング）は、サーバやシステムの設定を見直し、攻撃される隙（アタックサーフェス）をできるだけ減らして、防御を固めることです。
■ 試験で押さえるポイント
不要なサービスやアカウントを無効にし、不要なポートを閉じます。
アクセスの権限を最小限に絞り、修正プログラムを最新にします。
初期設定のパスワードを変え、推奨される安全な設定の基準に合わせます。
■ 過去問での着眼点
使わない機能を減らすほど、攻撃される入口が減るという考え方を押さえます。
例: Webサーバで、使っていないFTPのサービスを止め、管理用の画面は社内からだけ接続できるようにします。