令和元年度 秋期 情報セキュリティマネジメント試験 午前 問30
テクノロジ／セキュリティWeb サーバの検査におけるポートスキャナの利用目的はどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問30
- アWeb サーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- イWeb サーバの利用者 ID の管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。
- ウWeb サーバへのアクセスの履歴を解析して，不正利用を検出する。
- エ正規の利用者 ID でログインし，Web サーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
正解：ア
解説
ポートスキャナは、対象サーバの各ポートへの接続を試みて稼働中のサービスを列挙するツールで、不要なサービスが稼働していないかを確認する目的でWebサーバの検査に利用されます。
選択肢ごとの解説
- ア正しい。稼働中のサービスを列挙し、不要なサービスが稼働していないことを確認するのがポートスキャナの利用目的です。
- イ誤り。利用者IDの管理状況の確認は、運用者へのヒアリングなど別の監査手続で行われます。
- ウ誤り。アクセス履歴を解析して不正利用を検出するのは、ログ分析の役割です。
- エ誤り。正規の利用者IDでログインしてコンテンツを直接確認するのは、脆弱性診断（Webアプリケーション診断）の手法です。