アタックサーフェス管理とは？あたっくさーふぇすかんり
アタックサーフェス管理とは、外部から到達できる自組織の資産を、攻撃者と同じ視点で継続的に洗い出し、把握していないものを無くしていく取り組み。管理台帳に載っていない機器や、部署が独断で立てた環境が侵入の起点になりやすいという実態に対応する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
自組織のドメインとアドレス帯を起点に、証明書の発行記録や名前解決の情報から公開ホストを列挙し、応答した機器の製品名と版数を突き合わせる。試験用に立てて放置された環境や、契約終了後も生きている名前が見つかることが多い。
試験での引っ掛け
内部からの資産棚卸しとは見える範囲が違い、外から見て初めて分かる露出がある。また外部の診断のように深く踏み込むのではなく、広く浅く継続的に見る点が目的。発見しただけでは減らないので、停止・削除まで回して初めて効果が出る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。