ポートスキャナによる稼働サービス確認

ポートスキャナは開いているポートを調べ,稼働中のサービスを列挙して不要なサービスがないか確認するために使います。 利用者ID管理の聞取りはポートスキャンでは行えません。 アクセスログ解析はログ分析ツールなどで行います。 コンテンツの脆弱性診断はWebアプリケーション診断などで行います。

Webサーバの検査におけるポートスキャナの利用目的はどれか。

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問30
ア
Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。
イ
Webサーバの利用者IDの管理状況を運用者に確認して,情報セキュリティポリシからの逸脱がないことを調べる。
ウ
Webサーバへのアクセス履歴を解析して,不正利用を検出する。
エ
正規の利用者IDでログインし,Webサーバのコンテンツを直接確認して,コンテンツの脆弱性を検出する。