攻撃対象領域
ソフトウェア環境の攻撃対象領域(こうげきたいしょうりょういき)またはアタック・サーフェス(英語: attack surface)とは、認証されていないユーザー(攻撃者)がある環境に対して、データを挿入したり抜き出したりすることを試みることができる(「攻撃ベクター(attack vectors)」に対する)異なる攻撃点の集合を表す。攻撃対象領域をできる限り小さくすることは、セキュリティ対策の基本である。