FEセキュリティ · 情報セキュリティ

フットプリンティング

Footprinting

ふっとぷりんてぃんぐ

攻撃者が攻撃の準備として、標的の組織やシステムに関する情報を集めること。Webサイト、DNS、SNS、公開文書などから、ドメイン名、IPアドレス、使われているソフトウェア、従業員の情報などを調べる。続いてポートスキャンなどで攻撃できる箇所を探る。

共有:

他の資格での定義

攻撃対象のシステムやネットワークについて、公開情報やツールを使って事前に情報収集を行う活動。IPアドレス、ドメイン情報、使用ソフトウェアなどを調査する。

攻撃の準備として、標的組織のWebサイト、DNSの登録情報、SNS、求人情報などの公開情報から、ドメイン名、IPアドレス、使用している製品、従業員などの情報を集めること。偵察の手法の一つ。

攻撃の準備段階で、公開情報やDNS情報、Whois、SNSなどから標的組織のドメイン名、IPアドレス帯、利用製品、組織構成といった情報を収集する行為。攻撃自体ではないため検知が難しく、公開情報の棚卸しが対策となる。

攻撃の準備段階として、公開情報やDNS、Whois、SNSなどから標的組織のドメイン、IPアドレス範囲、利用製品、要員情報を収集する行為。攻撃対象領域の把握につながるため、不要な公開情報の削減が対策となる。

攻撃者が攻撃の準備として、標的組織のドメイン情報、IPアドレスの範囲、公開サーバ、従業員の情報などを、公開情報や調査ツールで収集すること。サイバーキルチェーンの偵察の段階に当たり、ポートスキャンなどで得た情報と合わせて攻撃の経路を決める。

Past Exams

過去問で 1 回出題（応用情報技術者試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。