平成26年度 秋期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティWebサーバの検査におけるポートスキャナの利用目的はどれか。
出典：平成26年度 秋期 基本情報技術者試験 午前 問45
- アWebサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- イWebサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシとの相違を調べる。
- ウWebサーバへのアクセス履歴を解析して，不正利用を検出する。
- エ正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
正解：ア
解説
ポートスキャナは，対象サーバの各ポートに疑似的な接続を試みることで，どのポートが開いていてどのサービスが稼働しているかを調べるツールです。これにより，不要に稼働しているサービスがないかを確認し，攻撃対象となりうる箇所を洗い出すことができます。
選択肢ごとの解説
- ア正しい。ポートスキャナで稼働中のサービスを列挙し，不要なサービスが稼働していないことを確認できます。
- イ誤り。利用者IDの管理状況の確認は，運用者への聞き取りやログの点検などによる監査で行うものです。
- ウ誤り。アクセス履歴の解析による不正利用の検出は，ログ解析ツールの役割です。
- エ誤り。コンテンツの脆弱性を直接確認する行為は，Webアプリケーションの脆弱性診断であり，ポートスキャナの目的とは異なります。