Webサーバの検査におけるポートスキャナの利用目的はどれか。

選択肢

• アWebサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
• イWebサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。
• ウWebサーバへのアクセス履歴を解析して，不正利用を検出する。
• エ正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。

正解と解説

正解：ア Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

ポートスキャナは対象ホストのポートへ順に接続を試み、どのポートが開いていてどんなサービスが応答するかを調べるツールです。検査では、この結果を使って想定外のサービスが動いていないか、不要なポートが開いたままになっていないかを確認します。利用者IDの管理状況やアクセス履歴の解析は、別の手段で行うものです。

選択肢ごとの解説

• ア正解。開いているポートから稼働サービスを列挙し、不要なものを洗い出す。
• イID管理の運用状況はヒアリングや文書レビューで確認する事柄。
• ウアクセス履歴の解析はログ分析やIDSの役割。
• エログインしてコンテンツを確認するのはポートスキャンの用途ではない。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41