HOME»情報セキュリティマネジメント令和元年秋期»午前問30
情報セキュリティマネジメント令和元年秋期 午前問30
問30
Webサーバの検査におけるポートスキャナーの利用目的はどれか。
- Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- Webサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシーからの逸脱がないことを調べる。
- Webサーバへのアクセス履歴を解析して，不正利用を検出する。
- 正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
- [出題歴]
- 情報セキュマネ H29春期 問30
分類
テクノロジ系 » セキュリティ » 情報セキュリティ対策
正解
ア
解説
ポートスキャナー(Port Scanner)は、検査対象のコンピュータやルータの全部または一部の通信ポートに信号を送ることで、サービスの稼働状態を外部から調査するツールです。このポートを調査する行為をポートスキャンといい、セキュリティ上の問題のあるサービスや、既知のセキュリティホールがそのままになっているサービスの検出を目的として行われます。
代表的なポートスキャナーにオープンソースソフトウェアのNmap(Network Mapper)があります。
したがって適切な記述は「ア」です。
代表的なポートスキャナーにオープンソースソフトウェアのNmap(Network Mapper)があります。
したがって適切な記述は「ア」です。