2014年秋科目A
セキュリティの過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

Webサーバの検査におけるポートスキャナーの利用目的はどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する

イ

Webサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシーとの相違を調べる

ウ

Webサーバへのアクセス履歴を解析して，不正利用を検出する

エ

正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はアです。

ポートスキャナーは，検査対象のコンピュータやルータの通信ポートに信号を送ることで，サービスの稼働状態を外部から調査するツールです（例：Nmap）。開いているポートを確認することで，不要なサービスが稼働していないかをチェックするセキュリティ診断に利用されます。

学習ノートを読み込んでいます…