ポートスキャンとフットプリンティングとは？ぽーとすきゃんとふっとぷりんてぃんぐ
ポートスキャンとフットプリンティングとは、攻撃前の事前調査。公開情報やDNS、whoisから対象の輪郭を掴むのがフットプリンティング、開いているポートと稼働サービス・版数を調べるのがポートスキャン。攻撃の第一段階であり、公開する情報を絞る運用が対策になる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
SYNだけ送って応答で開閉を判定するステルススキャンや、バナー情報からミドルウェアの版数を特定する手法がある。対策は不要ポートの閉鎖、バナーの抑制、IPSでのスキャン検知。自社でも定期的にスキャンし、意図しない公開を早期に見つける。
試験での引っ掛け
「スキャン自体は無害だから対策不要」と考えると誤る。開いているサービスの版数が既知脆弱性と結びつくため、資産管理と併せた継続的な棚卸しが必要になる。脆弱性診断とは目的（調査か検証か）が異なる点も区別する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。