平成29年度 春期 情報セキュリティマネジメント試験 午前 問30
テクノロジ／セキュリティWeb サーバの検査におけるポートスキャナの利用目的はどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問30
- アWeb サーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- イWeb サーバの利用者 ID の管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。
- ウWeb サーバへのアクセス履歴を解析して，不正利用を検出する。
- エ正規の利用者 ID でログインし，Web サーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
正解：ア
解説
ポートスキャナは、対象サーバの各ポートに対して接続を試み、稼働しているサービスを列挙することで、不要なサービスが稼働していないかを確認するために利用されます。
選択肢ごとの解説
- ア正しい。稼働サービスを列挙し、不要なサービスの稼働有無を確認するのがポートスキャナの利用目的です。
- イ誤り。利用者IDの管理状況の確認は、アカウント管理の監査であり、ポートスキャナの利用目的ではありません。
- ウ誤り。アクセス履歴を解析して不正利用を検出するのはログ解析ツールの役割です。
- エ誤り。正規のIDでログインしてコンテンツを直接確認するのはぜい弱性診断（手動診断）の手法であり、ポートスキャナの役割ではありません。