平成29年度 春期 基本情報技術者試験 午前 問45
テクノロジ／セキュリティWebサーバの検査におけるポートスキャナの利用目的はどれか。
出典：平成29年度 春期 基本情報技術者試験 午前 問45
- アWebサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- イWebサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。
- ウWebサーバへのアクセス履歴を解析して，不正利用を検出する。
- エ正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
正解：ア
解説
ポートスキャナは，対象サーバの各ポートに対して接続を試み，どのポートが開いていて，どのサービスが稼働しているかを調べるツールです。Webサーバの検査では，これを使って稼働中のサービスを列挙し，不要な（本来止めておくべき）サービスが稼働していないかを確認するために利用します。
選択肢ごとの解説
- ア正しい。ポートスキャナを使ってWebサーバで稼働しているサービスを列挙し，不要なサービスが稼働していないことを確認します。
- イ誤り。利用者IDの管理状況の確認は，アカウント管理の監査であり，ポートスキャナが行う処理ではありません。
- ウ誤り。アクセス履歴の解析による不正利用の検出は，ログ解析の役割であり，ポートスキャナの利用目的ではありません。
- エ誤り。ログインしてコンテンツを直接確認するのは，脆弱性診断の別の手法（手動診断など）であり，ポートスキャナの利用目的ではありません。