情報セキュリティマネジメント 令和元年度 秋期 午前 問30

✓ これが正解ア Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

解説

稼働中のサービスを列挙して不要なものがないか確かめます。

ポートスキャンは、対象のサーバに対してどの通信の窓口（ポート）が開いているかを外から順に調べる手法です。開いているポートが分かれば、そこで動いているサービスが見えてきます。検査で使う目的は、Webサーバで稼働しているサービスを列挙し、本来動かす必要のないサービスが動いていないかを確かめることです。不要なサービスは攻撃の入口になるため、閉じておくべきものが開いていないかを点検します。

ほかの選択肢の解説

• イ Webサーバの利用者IDの管理状況を運用者に確認して，情報セキュリティポリシからの逸脱がないことを調べる。：利用者IDの管理状況を運用者に確かめ、規程からの逸脱を調べるのは、聞き取りや書類の確認による調査です。ポートを外から調べる道具の利用目的ではありません。
• ウ Webサーバへのアクセスの履歴を解析して，不正利用を検出する。：アクセスの履歴を解析して不正利用を見つけるのは、ログを調べる作業です。すでに残った記録から探す活動であって、開いているポートを調べる目的とは異なります。
• エ 正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆弱性を検出する。：正規の利用者IDでログインし、コンテンツを直接見て弱点を探すのは、中に入って中身を調べるやり方です。外からポートの開き具合を調べるポートスキャンの目的とは別です。