ITパスポート 試験情報＆徹底解説

特定のシステムや組織に関する情報を収集する行為を指す。サイバーキルチェーンの偵察段階で実施されることが多く、侵入経路や脆弱性を見つけ出すために、攻撃対象とするネットワークやサーバ、ドメイン名、メールアドレス、公開されている設定情報などを調査する。

フットプリンティングで収集される情報には、①Whois情報（ドメイン名の所有者情報、登録者の連絡先住所、DNSサーバ情報など）、②SNS上で公開されている情報、③Webサイトやプレスリリースなどの情報、④攻撃対象のIPアドレスの範囲、⑤OSINT（Open Source Intelligence）などが挙げられる。これらの情報からは、組織が使用しているシステムの種類や内部構成、利用されている技術的な詳細、セキュリティ上の脆弱性に関する手がかりが得られる場合がある。攻撃者は、得られた情報を組み合わせて攻撃対象の全体像を把握し、脆弱性の有無を判断して侵入経路を特定し、攻撃を実行する。

フットプリンティングの情報収集には、合法的な手段が用いられることも多いため、攻撃対象とされないためには、企業のWebサイトやSNSにおける情報公開に最大限注意を払うこと、システム管理者や従業員に関する情報を非公開とし攻撃者に手がかりを与えないこと、IPアドレス範囲の秘匿、従業員に対するセキュリティ教育の徹底などの対策が求められる。