ポートスキャナの利用目的

ポートスキャナは,サーバの各ポートに対して接続を試みることで,外部に公開・稼働しているネットワークサービス(開放ポート)を網羅的に調査し,不要なサービスが稼働していないかを確認するツールです。 利用者IDの管理状況確認はアカウント管理台帳の監査で行うものです。 アクセスログの解析による不正利用検出は,ログ分析ツールの役割です。 Webコンテンツの脆弱性を直接検査するのはWeb脆弱性診断ツールの役割です。

Webサーバの検査におけるポートスキャナの利用目的はどれか。

出典令和元年度 秋期 情報セキュリティマネジメント試験 午前 問30
ア
Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。
イ
Webサーバの利用者IDの管理状況を運用者に確認して,情報セキュリティポリシからの逸脱がないことを調べる。
ウ
Webサーバへのアクセスの履歴を解析して,不正利用を検出する。
エ
正規の利用者IDでログインし,Webサーバのコンテンツを直接確認して,コンテンツの脆弱性を検出する。