セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問44
Web サーバの検査におけるポートスキャナの利用目的はどれか。
- ア Web サーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。
- イ Web サーバの利用者 ID の管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。
- ウ Web サーバへのアクセスの履歴を解析して，不正利用を検出する。
- エ 正規の利用者 ID でログインし，Web サーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。
出典：基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問44
答えと解説を見る
正解：ア
覚える知識
ポートスキャナの利用目的
ポートスキャナは、対象ホストの開いているポートを調査し、稼働しているサービスを把握するツールである。
この問題で必要なこと
ポートスキャナは開いているポートを調べ、稼働サービスを列挙して不要なものがないか確認するために使う。
ひっかけ
ID管理のヒアリング、ログ解析、ログイン後の脆弱性検査はポートスキャンではない。
この知識の出題：本試験系 3 回・免除試験 6 回（公開問題での観測値）