情報収集の手法（1） --- スキャンポイント ●スキャン（scan）とは，ターゲットとするネットワークや機器に対して調査を行い，脆弱な個所を探す手法の総称である ●セキュリティ・スキャナ（脆弱性検査ツール）を利用することにより，サイトの脆弱性を調査できる ●脆弱性検査は，調査のために大量のパケットを送信する。これらパケットは攻撃と捉えられたりするため，検査実施時はあらかじめ日時や実施内容を関係者や利用者に通知しておく必要がある 今回から，「第4章 脅威と攻撃手法」に入ります。脅威とは「情報資産に損害を与える可能性のある事象」のことです。ただし，守る側からしてみれば「脅威」でも，悪意のある側，つまり攻める側からしてみれば「攻撃の手法」ということになります。この章では，さまざまな攻撃手法について勉強していきます。 なお，「攻撃手法」と一言でいってもいろいろとあります。それぞれの手法は必ずしも以下の通りのカテゴリに当てはまるとは限
