問４５
Webサーバの検査におけるポートスキャナの利用目的はどれか。
ア Webサーバで稼働しているサービスを列挙して、不要なサービスが稼働していないことを確認する。
イ Webサーバの利用者IDの管理状況を運用者に確認して、情報セキュリティポリシからの逸脱がないことを調べる。
ウ Webサーバへのアクセス履歴を解析して、不正利用を検出する。
エ 正規の利用者IDでログインし、Webサーバのコンテンツを直接確認して、コンテンツの脆弱性を検出する。
正解
ア
解説
ア 正しい。ポートスキャナで検査することをポートスキャンと言う。
イ 一般的な利用者ID管理ツールの目的である。
ウ 一般的なログ解析ツールの目的である。
エ 一般的な脆弱性検出テストの目的である。
タグ：ポートスキャナ
