IT資格用語解説情報処理安全確保支援士試験・脅威の種類
攻撃対象領域（アタックサーフェス：Attack Surface）
更新日:
用語解説
システムや組織において、 攻撃者がアクセス（攻撃）できる可能性のある「接点・領域の総体」 のことです。
■ 試験で押さえるポイント
公開されているWebサーバ、VPN機器、従業員の持ち出しPC、クラウドサービスの設定画面など、外部と繋がるすべての部分が含まれます。
セキュリティ対策の基本は「アタックサーフェスをできるだけ小さくする」ことです。
更新日:
システムや組織において、 攻撃者がアクセス（攻撃）できる可能性のある「接点・領域の総体」 のことです。
■ 試験で押さえるポイント
公開されているWebサーバ、VPN機器、従業員の持ち出しPC、クラウドサービスの設定画面など、外部と繋がるすべての部分が含まれます。
セキュリティ対策の基本は「アタックサーフェスをできるだけ小さくする」ことです。