ポートスキャンによる検査
更新日:
用語解説
ポートスキャンは、相手のコンピュータのポートに順に通信を試み、その応答から、どのポートが開いていてどのサービスが動いているかを調べる行為です。
■ 試験で押さえるポイント
攻撃者は、攻撃の準備の偵察として、侵入口の候補を探すために使います。
管理者も、許可を得て、自社のサーバに不要なポートが開いていないかを確認するために使います。
不要なサービスを止め、ファイアウォールで接続元を制限して対策します。
■ 過去問での着眼点
ポートスキャンは偵察で、脆弱性を突く攻撃そのものとは区別します。
例: 公開するのがHTTPSだけなら、スキャンで443番以外のポートが閉じていることを確認します。