| 术语 | 一句话 | 主要线索 | 是否与目标通信 |
|---|---|---|---|
| フットプリンティング | 收集公开信息，事先摸清目标组织的情况 | 网站、注册信息、社交网络服务（SNS）等公开信息 | 基本不需要 |
| ポートスキャン | 逐个尝试连接各端口，根据响应探查正在运行的服务 | 各端口对连接的反应 | 实际发送 |
踩点（フットプリンティング）是指在发动攻击之前，收集目标组织的公开信息、事先摸底的行为。
| 信息源示例 | 可能被获取的信息示例 |
|---|---|
| 组织的网站 | 部门名称、地址、业务伙伴 |
| 域名注册信息 | 注册人、所用服务器 |
| 社交网络服务（SNS）的帖子和招聘信息 | 员工姓名、所用产品 |
| 搜索引擎 | 被误公开的资料 |
比如，攻击者会从组织的网站、社交网络服务（SNS）上的帖子和招聘信息里，搜集员工姓名、邮箱地址的命名规则以及所用产品等线索。这些信息可能被用来缩小下手的人员和设备范围，为后续的技术性探查或骗人上当的攻击做准备。
类比这就像去旅游地的一家店之前，先看看点评、地图和门口的告示，估计一下营业时间和人多不多。人还没进门，只凭外面看得到的东西来了解对方。
记法英语 footprint 的意思是「足迹」：把目标在外界留下的足迹一点点捡起来。
考点
端口扫描（ポートスキャン）是指依次尝试与目标计算机的端口（表示通信出入口的编号）通信，查明哪些端口接受连接的行为。
根据开放端口的编号，估计正在运行的是哪些服务。
不同的服务用不同的端口号来区分，所以只要知道哪些端口开着，就能大致判断运行的是 Web、邮件之类的哪种服务。攻击者据此找到线索，去寻找存在已知漏洞（安全上的弱点）的软件。如果由管理员对本组织的设备进行扫描，它也能用来检查出不必要地开放着的端口。
类比就像在一栋公寓楼里从头到尾挨个按各户的门铃，把有人应答的房间一一记下来。
记法「扫描」就是从头到尾依次读取，和扫描仪扫描纸张是同一个词。
考点
| 比较点 | 踩点(信息收集) | 端口扫描 |
|---|---|---|
| 关键主要线索 | 任何人都能看到的公开信息 | 各端口对连接的反应 |
| 是否与目标通信 | 基本不需要 | 实际向目标发送通信 |
| 能了解到的内容示例 | 组织里的人员和所用产品 | 开放的端口和正在运行的服务 |
从本单元的过去问中选 1 题
开始做确认题