ポートスキャンとは？
ポートスキャンとは、対象のコンピュータやサーバに対して、どのポート（通信の窓口）が開いていて、どのようなサービスが稼働しているかを調べる行為・技術。攻撃者が攻撃対象のシステムに侵入する前段階の偵察活動として利用することが多いが、システム管理者が自組織のサーバに不要なポートが開いていないかを点検する目的で、防御側が正当に利用することもある。攻撃の準備段階として行われるため、不審なポートスキャンの兆候をIDS・IPSなどで検知することが早期警戒につながる。
ITパスポートの過去問では1回出題されています。
ぽーとすきゃん
ポートスキャンの意味
対象のコンピュータやサーバに対して、どのポート（通信の窓口）が開いていて、どのようなサービスが稼働しているかを調べる行為・技術。攻撃者が攻撃対象のシステムに侵入する前段階の偵察活動として利用することが多いが、システム管理者が自組織のサーバに不要なポートが開いていないかを点検する目的で、防御側が正当に利用することもある。攻撃の準備段階として行われるため、不審なポートスキャンの兆候をIDS・IPSなどで検知することが早期警戒につながる。
ポートスキャンの具体例
システム管理者が自社サーバに対してポートスキャンを実施し、使用していないはずのポートが開いたままになっていないかを確認して、不要なサービスを停止する。
ポートスキャンは試験でどう引っ掛けられる？
ポートスキャンは攻撃者による偵察行為として使われる一方、管理者が自組織のセキュリティ点検のために正当に使う技術でもあり、ペネトレーションテストの一環として行われることもある点に注意する。
ポートスキャンと関連する用語
ポートスキャンが出た過去問
情報セキュリティを脅かすもののうち，ソフトウェアの脆弱性を修正するパッチを適用することが最も有効な対策となるものはどれか。
正解：バッファオーバフロー
要点：バッファオーバフローはプログラムの欠陥。修正パッチが有効
バッファオーバフローは、プログラムが確保した領域を超えるデータを書き込んでしまう実装上の不具合を突く攻撃で、原因はソフトウェアそのものの欠陥にある。したがって修正パッチの適用が最も直接的で有効な対策になる。総当たり攻撃はパスワード強度や試行回数制限、ソーシャルエンジニアリングは教育と運用ルール、ポートスキャンはファイアウォールなど、対策の性質が異なる。
出典：平成29年度 春期 ITパスポート試験 問80（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。