情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問30: Webサーバの検査におけるポートスキャナの利用目的はどれか。

正解

ア. Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

正答率 53.3%（30人中 16人が正解）

問題の解説

本問はポートスキャナの利用目的を問う問題である。ポートスキャナは対象サーバの各ポートの開閉状態を調べ、開いているポートから稼働中のサービスを列挙するツールであり、不要なサービスが動いていないかを確認できるため、正解はアである。

選択肢ごとの解説

• ア正しい。ポートスキャナは開放ポートを調べて稼働サービスを列挙し、不要なサービスが稼働していないことの確認に利用される。
• イ利用者ID管理状況を運用者に確認するのは管理面のヒアリングであり、ポートスキャナの機能ではない。
• ウアクセス履歴を解析して不正利用を検出するのはログ解析の役割であり、ポートスキャナの目的ではない。
• エログインしてコンテンツの脆弱性を確認するのは脆弱性診断ツール等の役割であり、ポートスキャナの目的ではない。