在教科书中学习攻击的准备阶段 — 侦察行为
定义端口扫描（ポートスキャン）是指依次尝试与目标计算机的端口（表示通信出入口的编号）通信，查明哪些端口接受连接的行为。
解说不同的服务用不同的端口号来区分，所以只要知道哪些端口开着，就能大致判断运行的是 Web、邮件之类的哪种服务。攻击者据此找到线索，去寻找存在已知漏洞（安全上的弱点）的软件。如果由管理员对本组织的设备进行扫描，它也能用来检查出不必要地开放着的端口。
类比就像在一栋公寓楼里从头到尾挨个按各户的门铃，把有人应答的房间一一记下来。
记忆钩子「扫描」就是从头到尾依次读取，和扫描仪扫描纸张是同一个词。