セキュリティ

平成30年度春期基本情報技術者試験午前問37

攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。

答えを選ぶ

出典：平成30年度春期基本情報技術者試験午前問37（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ウ

覚える知識

ポートスキャナの利用目的

ポートスキャンは、開いているポートを調べて稼働中のサービスを把握する、攻撃前の偵察行為である。

この問題で必要なこと

ポートスキャンは攻撃の事前調査で、攻撃できそうなサービスが動いているかを調べるために行う。

ひっかけ

権限取得・不正実行・後処理の段階の目的との混同。

この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）

同じ問題が出た回