平成30年度 春期 午前 問37

✓ これが正解ウ事前調査の段階において，攻撃できそうなサービスがあるかどうかを調査する。

解説

事前調査で狙えるサービスを探すのが目的です。

ポートスキャンは、相手の機器の受付口を片端から叩いて、応答が返ってくる番号を調べる行為です。応答があれば、その番号に対応するサービスが動いていると分かります。攻撃者にとってこれは、どこから入れそうかを見立てるための下調べにあたりました。まだ侵入もしておらず、権限も手にしていない段階の行動です。事前調査の段階において、攻撃できそうなサービスがあるかどうかを調査すると述べた肢が当たりました。残る三つは、いずれも中へ入った後の段階を挙げています。記録に痕跡が残っていないか確かめる行動、奪えそうな利用者の口を探す行動、手に入れて価値のある情報を探す行動でした。三つとも、外から受付口の開き具合を調べるだけでは行えません。

ほかの選択肢はなぜ違うのか

• ア後処理の段階において，システムログに攻撃…：後処理の段階において、システムログに攻撃の痕跡が残っていないかどうかを調査すると述べています。記録を読むには、すでに機器の内側に入っている必要がありました。外から受付口を叩くだけの段階では行えません。
• イ権限取得の段階において，権限を奪取できそ…：権限取得の段階において、権限を奪取できそうなアカウントがあるかどうかを調査すると述べています。利用者の一覧に触れるところまで進んだ後の行動でした。開いている受付口を数える下調べとは、段階が先へ進んでいます。
• エ不正実行の段階において，攻撃者にとって有…：不正実行の段階において、攻撃者にとって有益な利用者情報があるかどうかを調査すると述べています。中に入って情報をあさる段階の行動です。どのサービスが動いているかを外から見立てる目的とは違いました。