フットプリンティング

攻撃の準備として、標的組織のWebサイト、DNSの登録情報、SNS、求人情報などの公開情報から、ドメイン名、IPアドレス、使用している製品、従業員などの情報を集めること。偵察の手法の一つ。

攻撃者が攻撃の準備として、標的の組織やシステムに関する情報を集めること。Webサイト、DNS、SNS、公開文書などから、ドメイン名、IPアドレス、使われているソフトウェア、従業員の情報などを調べる。続いてポートスキャンなどで攻撃できる箇所を探る。

攻撃の準備段階で、公開情報やDNS情報、Whois、SNSなどから標的組織のドメイン名、IPアドレス帯、利用製品、組織構成といった情報を収集する行為。攻撃自体ではないため検知が難しく、公開情報の棚卸しが対策となる。

攻撃の準備段階として、公開情報やDNS、Whois、SNSなどから標的組織のドメイン、IPアドレス範囲、利用製品、要員情報を収集する行為。攻撃対象領域の把握につながるため、不要な公開情報の削減が対策となる。

攻撃者が攻撃の準備として、標的組織のドメイン情報、IPアドレスの範囲、公開サーバ、従業員の情報などを、公開情報や調査ツールで収集すること。サイバーキルチェーンの偵察の段階に当たり、ポートスキャンなどで得た情報と合わせて攻撃の経路を決める。

対象のコンピュータに対して各ポート番号に順にアクセスし、どのサービスが稼働しているかを調査する行為。攻撃の事前調査として行われることが多い。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

サイバーセキュリティに関する施策を総合的かつ効果的に推進するための基本法。国や地方公共団体、重要インフラ事業者などの責務を定め、サイバーセキュリティ戦略本部の設置を規定する。

他人のIDやパスワードを不正に使用してコンピュータに侵入する行為や、セキュリティホールを攻撃してアクセス制御を突破する行為を禁止する法律。不正アクセスを助長する行為も処罰対象。

迷惑メール（スパムメール）の送信を規制する法律。広告・宣伝メールの送信にはあらかじめ受信者の同意（オプトイン）を得ることを義務付け、送信者情報の表示も求める。

ウイルス作成罪とも呼ばれる。コンピュータウイルスなどの不正プログラムを正当な理由なく作成、提供、取得、保管する行為を処罰する刑法上の罪。