基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問45: Webサーバの検査におけるポートスキャナの利用目的はどれか。

正解

ア. Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

正答率 50.6%（1,279人中 647人が正解）

問題の解説

ポートスキャナは対象ホストの開放ポートを調査するツールで、Webサーバで稼働中のサービスを列挙して不要なサービス(攻撃対象面)を確認するために使われます。

選択肢ごとの解説

• ア稼働サービスの列挙と不要サービス確認がポートスキャナの主目的です。
• イID管理状況の確認はヒアリングや棚卸しで、ポートスキャナの用途ではありません。
• ウアクセス履歴解析はログ解析ツールの役割です。
• エコンテンツの脆弱性検出はWebアプリ脆弱性スキャナの役割です。