平成28年度 春期 情報セキュリティマネジメント試験 午前 問29
テクノロジ／セキュリティ攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問29
- ア事前調査の段階で，攻撃できそうなサービスがあるかどうかを調査する。
- イ権限取得の段階で，権限を奪取できそうなアカウントがあるかどうかを調査する。
- ウ不正実行の段階で，攻撃者にとって有益な利用者情報があるかどうかを調査する。
- エ後処理の段階で，システムログに攻撃の痕跡が残っていないかどうかを調査する。
正解：ア
解説
ポートスキャンは、攻撃者がシステムへの侵入前の事前調査段階で、対象ホストのどのポートが開いており、どのようなサービスが稼働しているか（攻撃できそうなサービスがあるか）を調査するために行われます。
選択肢ごとの解説
- ア正しい。ポートスキャンは、事前調査の段階で攻撃できそうなサービスの有無を調査するために行われます。
- イ誤り。権限取得の段階でアカウントの有無を調査するのは、辞書攻撃やパスワードクラッキングなどの説明です。
- ウ誤り。不正実行の段階で利用者情報を調査するのは、侵入後の情報収集活動の説明です。
- エ誤り。後処理の段階で攻撃の痕跡を調査するのは、ログ改ざん・消去などの証拠隠滅行為の説明です。