要塞化とは？ようさいか
要塞化とは、機器やサーバから不要な機能・サービス・利用者アカウントを削り、攻撃されうる面そのものを小さくする作業。既定で有効になっている遠隔管理機能や試験用の頁を止め、初期の管理者名と合言葉を変更するところまでが範囲になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
公開サーバでは待ち受けているポートを一覧化し、業務に不要なものを止める。管理画面は外部から到達できない区画に限定し、既定の証明書を入れ替える。作業の基準は業界団体の設定指針を土台に、自組織の要件で削って作るのが現実的。
試験での引っ掛け
脆弱性の修正とは別の作業である。修正は既知の欠陥を塞ぐが、こちらは欠陥が見つかる前に「そもそも動かさない」ことで備える。また構築時に一度実施して終わりではなく、機能追加のたびに再確認しないと戻ってしまう。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。