攻撃の準備段階 — 偵察行為

フットプリンティングは、攻撃の前に、標的の組織について公開されている情報を集めて下調べする行為である。

例えば、組織の Web サイトや SNS の投稿、求人情報などから、社員の名前、メールアドレスの形式、使っている製品の手がかりを拾い集める。集めた情報は、狙う相手や機器を絞り込み、後に続く技術的な調査や人をだます攻撃の準備に使われることがある。

たとえ旅行先の店に入る前に、口コミや地図、店頭の掲示を見て、営業時間や混み具合の見当をつけておくのに似ている。中に入らず、外から見える材料だけで相手の様子をつかむ段階である。

覚え方英語の footprint は「足跡」。標的が世の中に残した足跡を拾い集める、と語源で覚える。

ポートスキャンは、標的のコンピュータのポート(通信の出入口を表す番号)へ順に通信を試み、どのポートが接続を受け付けるかを調べる行為である。

ポートはサービスごとに番号で区別されるため、開いているポートが分かれば、例えば Web やメールなど、どのサービスが動いているかの見当がつく。攻撃者はそこから、既知の脆弱性(セキュリティ上の弱点)を持つソフトウェアを探す手がかりを得る。管理者が自組織の機器に対して行えば、不要に開いたポートを見つける点検にもなる。

たとえ集合住宅の各部屋のインターホンを端から順に押し、返事のあった部屋を書き留めて回るようなものである。

覚え方スキャンは「端から順に読み取る」の意味で、紙を読み取るスキャナと同じ語。

この用語の過去問 1 題 ポートスキャン →