攻撃の準備（フットプリンティング、ポートスキャンほか）
更新日:
用語解説
攻撃の準備（フットプリンティング、ポートスキャンほか）は、攻撃者が本格的な攻撃の前に、標的の組織のシステムやネットワークの情報や弱点を調べる段階です。
■ 試験で押さえるポイント
フットプリンティングは、IPアドレス、ドメインの情報、社員のSNSなど、公開されている情報を集めることです。
ポートスキャンは、サーバのどのポートが開いているか（どんなサービスが動いているか）を調べることです。
集めた情報から、攻撃の方法や入口を決めます。
■ 過去問での着眼点
公開している情報を減らし、不要なポートを閉じることで、攻撃の準備を難しくします。
例: 攻撃者が社員のSNSから組織の構成を調べ、メールアドレスの形式を推測して標的型メールを送ります。