攻撃対象領域

ソフトウェア環境の攻撃対象領域（こうげきたいしょうりょういき）またはアタック・サーフェス（英語: attack surface）とは、認証されていないユーザー（攻撃者）がある環境に対して、データを挿入したり抜き出したりすることを試みることができる（「攻撃ベクター（attack vectors）」に対する）異なる攻撃点の集合を表す。攻撃対象領域をできる限り小さくすることは、セキュリティ対策の基本である。