平成30年度 春期 基本情報技術者試験 午前 問37
テクノロジ／セキュリティ攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問37
- ア後処理の段階において，システムログに攻撃の痕跡が残っていないかどうかを調査する。
- イ権限取得の段階において，権限を奪取できそうなアカウントがあるかどうかを調査する。
- ウ事前調査の段階において，攻撃できそうなサービスがあるかどうかを調査する。
- エ不正実行の段階において，攻撃者にとって有益な利用者情報があるかどうかを調査する。
正解：ウ
解説
ポートスキャンとは，対象のコンピュータが開いているポート（稼働しているサービス）を調べる手法であり，攻撃者はシステムへの侵入に先立つ事前調査の段階で，攻撃可能なサービスの有無を調べる目的で行います。
選択肢ごとの解説
- ア誤り。これは，攻撃の痕跡調査を行う後処理の段階の説明であり，ポートスキャンの目的ではありません。
- イ誤り。これは，権限取得の段階で行われるアカウント調査の説明です。
- ウ正しい。ポートスキャンは，事前調査の段階で攻撃できそうなサービスがあるかどうかを調べる目的で行われます。
- エ誤り。これは，不正実行の段階で行われる利用者情報の調査の説明です。