情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 科目A サンプル問題 問30: Web サーバの検査におけるポートスキャナの利用目的はどれか。

正解

ア. Web サーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

正答率 73.5%（49人中 36人が正解）

問題の解説

ポートスキャナは，対象サーバの各ポートに接続を試みて，どのポートが開いており，どのサービスが稼働しているかを調べるツールである。これにより，不要に開いているポートや稼働中の余計なサービスを発見し，攻撃対象となる箇所（アタックサーフェス）を減らす検査に利用できる。正解はアで，稼働サービスを列挙して不要なサービスがないか確認するのがポートスキャナの利用目的である。

選択肢ごとの解説

• ア正しい。開いているポートと稼働サービスを列挙し，不要なサービスが動いていないかを確認できる。
• イ誤り。利用者 ID の管理状況の確認は運用管理やヒアリングで行うものであり，ポートを走査するポートスキャナの用途ではない。
• ウ誤り。アクセス履歴の解析はログ分析の役割であり，ポートスキャナの機能ではない。
• エ誤り。ログインしてコンテンツを直接確認する手法はポートスキャナの機能ではなく，Web アプリケーション診断などの別手法である。