情報セキュリティマネジメント 平成28年度 春期 午前 問29

✓ これが正解ア 事前調査の段階で，攻撃できそうなサービスがあるかどうかを調査する。

解説

侵入前の下調べとして狙えるサービスを探すのが目的です。

ポートスキャンは、対象のサーバに対して、外から通信の窓口が開いているかどうかを順に確かめていく手法です。開いている窓口が分かれば、そこで何のサービスが動いているかが見えてきます。ポート番号は動いているサービスと結びついているので、窓口の開き具合を見るだけでも相手のシステムの姿がかなり分かってしまいます。攻撃者にとってこれは、侵入を試みる前に、どこから入れそうかを見立てる作業です。動いているサービスが分かれば、修正されていない脆弱性が残っていそうなものを選んで狙いを定められます。だから、事前調査の段階で攻撃できそうなサービスがあるかどうかを調べるという内容が、この行為の目的に当たります。

ほかの選択肢の解説

• イ 権限取得の段階で，権限を奪取できそうなアカウントがあるかどうかを調査する。：権限を奪えそうなアカウントがあるかどうかを調べるのは、認証にかかわる情報を探る作業です。外から窓口の開閉を確かめるだけでは、どんなアカウントが存在するのかまでは分かりません。
• ウ 不正実行の段階で，攻撃者にとって有益な利用者情報があるかどうかを調査する。：攻撃者にとって有益な利用者情報があるかどうかを調べるのは、すでに入り込んだあとで中身をあさる行為です。まだ外側から様子をうかがっている調べ方とは、置かれている段階が違います。
• エ 後処理の段階で，システムログに攻撃の痕跡が残っていないかどうかを調査する。：システムログに攻撃の痕跡が残っていないかどうかを調べるのは、事を終えたあとで自分の足跡を確かめる作業です。これから狙う先を見つけるための調べ方ではありません。