情報セキュリティマネジメント 2017年 春期 午前（科目A） 問30

稼働サービスの列挙【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文で尋ねられているのは「ポートスキャナの利用目的」だと把握する。
2. ポートスキャナの機能を思い出す：ネットワークのポートを順に調べて「開いているか」「何のサービスか」を検出する。
3. 各選択肢を、「ネットワークでサービス列挙するか」「人やログの運用管理に関するか」「認証後の手作業か」で分類する。
4. ネットワークでの列挙に該当するものがアであり、正解とする。

選択肢別の誤答解説

• ア: 正解。ポートスキャナは開いているポートを見つけ、そこから稼働サービスを列挙する。不要サービスの発見やファイアウォール設定漏れの確認に使える。
• イ: 誤り。利用者IDの管理状況を確認する作業はアカウント管理の監査やヒアリング、ID管理ツールの確認であり、ポートスキャナの役割ではない。ポートスキャンは「人（利用者）」を調べる手段ではない。
• ウ: 誤り。アクセス履歴の解析はログ解析の範疇で、サーバのログファイルやSIEM（Security Information and Event Management：ログを集約・解析する仕組み）で行う。ポートスキャナは過去の履歴を解析しない。
• エ: 誤り。正規の利用者IDでログインしてコンテンツを確認するのは手動の脆弱性確認や検査であり、ポートスキャナは未認証の状態でネットワーク上のポートを探すツールなので、ログインして中身を見る動作は含まれない。

よくある誤解

• ポートスキャナ＝脆弱性診断だと思う誤解。ポートスキャンは「何が動いているか」を調べる段階で、脆弱性の有無を確定するには専用の脆弱性スキャナや手動検査が必要です。
• スキャンは無害と思う誤解。ポートスキャンは対象に負荷をかけたり、IDS/IPS（侵入検知/防御）を誤検知させることがあるため、許可なく実施してはいけません。

補足コラム

• 実務での運用イメージ：社内のWebサーバ点検では、まず所有者や管理者からスキャン許可を取り、メンテナンス時間を調整します。ポートスキャンで見つかった不要なサービスは停止・削除し、必要ならパッチ適用やファイアウォールで遮断します。結果は報告書にまとめ、改善計画に反映します。
• よく使われるツール：nmap（ネットワーク探索ツール）が代表例です。基本的なコマンド例：

# 基本的なポートスキャンとサービス検出例
nmap -sV example.com

FAQ