footprinting
footprintingは、文脈によって物理的な証拠収集とサイバーセキュリティにおける情報収集という、全く異なる二つの意味で使われます。物理的な文脈では、犯罪現場などで足跡を採取し、個人の特定や行動ルートを解析することを指します。一方で、IT分野では攻撃者が標的のネットワーク構造やOSの種類、公開されているサービスなどの情報を密かに収集する偵察活動を指します。
サイバーセキュリティにおける役割
ITの文脈におけるfootprintingは、本格的な攻撃を開始する前の準備段階であり、reconnaissance（偵察）の一環として行われます。この段階で収集された情報は、その後のscanning（スキャン）や脆弱性診断の精度を高めるために不可欠です。例えば、公開されているDNSレコードの確認や、WHOIS情報の照会などがこれに該当します。
物理的な足跡採取との違い
物理的な意味でのfootprintingは、目に見える物理的な痕跡を保存し、分析することに重点が置かれます。対してサイバー上のfootprintingは、デジタル上の足跡や公開情報を辿ることで、目に見えないシステムの構成図を書き出す作業です。どちらも痕跡から正体を突き止めるという共通点がありますが、前者は法科学的なアプローチであり、後者は情報戦的なアプローチであるという違いがあります。
意味
サイバー攻撃やセキュリティ監査の準備段階として、ターゲットとなるシステムやネットワークに関する情報を収集し、潜在的な脆弱性の特定や構成の把握を行うこと
The security team performed extensive footprinting to identify open ports and active services on the server.
セキュリティチームは、サーバー上のオープンポートやアクティブなサービスを特定するために、広範なフットプリンティングを実施した。
表面に足の物理的な跡や印、または足跡の列を残すこと、あるいはそれを採取すること
The forensic team analyzed the footprinting found in the mud to determine the suspect's shoe size.
鑑識チームは、容疑者の靴のサイズを特定するために、泥の中に見つかった足跡を分析した。