情報セキュリティマネジメント 2016年 春期 午前（科目A） 問29

ポートスキャン【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認：「ポートスキャン」「侵入するときに」→ 何のために行うかを問う。
2. ポートスキャンの定義を思い出す：サービスの有無・公開ポートを探す行為。
3. 選択肢を比較：
   • 事前調査（リコン）に該当するか → 該当（ア）。
   • 権限取得や不正実行、後処理に該当するか → 通常は該当しない。
4. 最も直接的な目的を選ぶ → ア を選択。

選択肢別の誤答解説

• イ: 権限取得の段階で、権限を奪取できそうなアカウントがあるかどうかを調査する。
  → ポートスキャンは「どのサービスが動いているか」を調べる。アカウントを直接調べるのはアカウント列挙や認証試行（ブルートフォースなど）で、スキャンはその前段階にあたる。
• ウ: 不正実行の段階で、攻撃者にとって有益な利用者情報があるかどうかを調査する。
  → 利用者情報の取得は情報窃取（データ収集）や脆弱性を突いた攻撃後に行う処理。ポートスキャン自体は情報を抜き取らない。どのサービスを狙うかを探すための手段である。
• エ: 後処理の段階で、システムログに攻撃の痕跡が残っていないかどうかを調査する。
  → ログ消去や痕跡隠蔽は攻撃の最後に行う作業で、ポートスキャンは痕跡隠蔽とは関係がない。

よくある誤解

• ポートスキャン＝攻撃そのもの、と思う誤解。
  → ポートスキャンは攻撃の「下見」です。ポートが見つかっても、まだ侵入していない場合が多いです。
• ポートが閉じていれば安全、という誤解。
  → 閉じているポートでも別の経路（ウェブアプリの脆弱性やメール経由）で攻撃される可能性があります。
• ポートスキャンは必ず匿名で行われる、という誤解。
  → 多くのスキャンは送信元IPが残るため、検知・追跡の対象になります。

補足コラム

• スキャンの種類：TCP SYNスキャン（半開スキャン）、フルコネクトスキャン、UDPスキャンなどがあります。ツールではNmap（ネットワーク探索ツール）などが有名です。Nmapは「Network Mapper」の略で、ネットワーク調査に使われます。
• 検知と対策：IDS（Intrusion Detection System：侵入検知システム）やファイアウォールでスキャン検知・遮断が可能です。職場では、外部からの異常なスキャンを検知したら、セキュリティ担当者がアクセス元をブロックし、必要に応じてベンダや法務と連携します。
• 倫理と法務：許可なく他者のネットワークをスキャンする行為は、不正アクセス禁止法や契約違反になる可能性があります。必ず許可を取ること。

FAQ