ポートスキャン

ポートスキャンは、サーバの各ポートに通信を送り、その応答から、どのポートが開いていて、どのサービスが動いているかを調べる行為です。

■ 試験で押さえるポイント

• 攻撃者は、攻撃の前の偵察として行います。

• 管理者が自組織のシステムを点検するためにも使います。

• 不要なサービスを停止し、ポートを閉じることが対策です。

■ 選択肢での判断ポイント

ポートの応答から動いているサービスを調べる偵察です。管理の目的でも使われます。