IT資格用語解説情報処理安全確保支援士試験・攻撃の準備・展開
攻撃の準備（フットプリンティング、ポートスキャンほか）
更新日:
用語解説
攻撃者が本格的な侵入や破壊活動を行う前に、 標的となる組織のシステムやネットワークの弱点を徹底的に調査・収集する段階 です。
■ 試験で押さえるポイント
フットプリンティング: 攻撃対象のIPアドレス、ドメイン情報、従業員のSNSなど、公開されている情報を足跡（フットプリント）を辿るように収集すること。
ポートスキャン: 標的のサーバに対して通信を試み、どの通信ポートが開いているか（どんなサービスが動いているか）を順番に探り当てる行為。