ポートスキャンとは、ネットワーク上のコンピューターにおいて、どのポートが開いているかを調べるための手法です。ポートは、コンピューター内部でプログラムが通信を行うための出入り口であり、通信の種類やプロトコルに応じて異なる番号が割り当てられています。
ポートスキャンは、悪意を持った第三者が、攻撃対象となるコンピューターのセキュリティを評価するために行われることがあります。ポートスキャンによって、攻撃者は攻撃対象となるコンピューターがどのようなサービスを提供しているかを特定し、そのサービスに対する脆弱性を調べることができます。
一方で、ポートスキャンは侵入テストやセキュリティ診断など、正当な目的で行われる場合もあります。企業などの組織は、自社のセキュリティ強化のためにポートスキャンを実施することがあります。