要塞化とは？
要塞化とは、機器やサーバから不要な機能・サービス・利用者アカウントを削り、攻撃されうる面そのものを小さくする作業。既定で有効になっている遠隔管理機能や試験用の頁を止め、初期の管理者名と合言葉を変更するところまでが範囲になる。
ようさいか
要塞化の意味
機器やサーバから不要な機能・サービス・利用者アカウントを削り、攻撃されうる面そのものを小さくする作業。既定で有効になっている遠隔管理機能や試験用の頁を止め、初期の管理者名と合言葉を変更するところまでが範囲になる。
要塞化の具体例
公開サーバでは待ち受けているポートを一覧化し、業務に不要なものを止める。管理画面は外部から到達できない区画に限定し、既定の証明書を入れ替える。作業の基準は業界団体の設定指針を土台に、自組織の要件で削って作るのが現実的。
要塞化は試験でどう引っ掛けられる？
脆弱性の修正とは別の作業である。修正は既知の欠陥を塞ぐが、こちらは欠陥が見つかる前に「そもそも動かさない」ことで備える。また構築時に一度実施して終わりではなく、機能追加のたびに再確認しないと戻ってしまう。
要塞化と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。