「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問30

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
サーバサービスや機能を提供する側のコンピュータ
Webサーバホームページ関連の仕事をしているサーバ
ポートネットワークからパソコンさんに お邪魔するときに通るドア
ポートスキャン対象コンピュータの いろいろなポートに片っ端から接続してみることで、開いているポートを探すこと
ポートスキャナポートスキャン用のソフト
情報セキュリティポリシー情報の取り扱いに関する あれやこれやを定義したもの
アクセスちょっかいを出しに行くこと
ログイン認証を受けて使える状態にすること
脆弱性放っておくとヤバいところ

問題


問題文
Webサーバの検査におけるポートスキャナの利用目的はどれか。
ピヨ意訳:Webサーバを検査するときにポートスキャナを使うのって、なんで?

解答選択肢
Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。
ピヨ意訳:使っていないサービスが動いていないか確認するため
Webサーバの利用者IDの管理状況を運用者に確認して,情報セキュリティポリシからの逸脱がないことを調べる。
ピヨ意訳:情報の取り扱いが間違っていないか確認するため
Webサーバへのアクセス履歴を解析して,不正利用を検出する。
ピヨ意訳:不正利用がないか確認するため
正規の利用者IDでログインし,Webサーバのコンテンツを直接確認して,コンテンツの脆弱性を検出する。
ピヨ意訳:放っておくとヤバいところがないか確認するため


正解までのつなぎ

正解


正解
Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。
ピヨ意訳:使っていないサービスが動いていないか確認するため

ピヨピヨ解説


おぉ、ちょびっとだけ引っかけ問題ですね。

ポートは、ネットワークからパソコンさんに お邪魔するときに通るドアです。

ポートスキャンは、そのドアをガチャガチャやってみて、鍵がかかっているか(いないか)調べることです。
ちなみに、他人のコンピュータに対してやるとメッチャ怒られます。
ご注意ください。

ポートスキャナは、ドアガチャガチャを人間様の代わりにやってくれるソフトです。
ドアは、たくさんあります。
1つずつ人間様の手で確認するのは面倒くさいです。
そこでソフトにやらせるのです。

もう1つ覚えておいてください。
ドアの鍵がかかっていない場合の話です。

ドアの鍵がかかっていない場合、そのドアは通れます。
ドアを通ると誰かが迎えてくれます。
迎えてくれるやつは「サービス」と呼ばれているやつです。

よって

ポートが開いている(ドアの鍵がかかっていない) = そのポートを使うサービスが動いている

と判断できます。

例えば、20番ドアの鍵が開いていたとしましょう。
20番ドアはFTP(インターネットの線を使ってファイルをやり取りする仕組み)で使うドアです。
このことから、FTP接続できそうだ(FTPのサービスが動いてるっぽい)と分かります。

実際には、あれやこれやがあれやこれやで、一概には言えないのですけどね。
とりあえずは、そのように解釈してください。

ポートが開いているか否かを確認することで、そのポートを使うサービスが動いているかを確認できます。
ポートスキャナはポートが開いているか否かを確認するソフトです。
ポートスキャナを使えば、サービスが動いているかを確認できます。

ということで「ア:Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。」が正解です。


スポンサーリンク
書籍画像013
書籍画像040


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
エンジニアのための生成AI入門 はじめての生成AIアプリ開発からエージェント開発まで
サイバーセキュリティお嬢様と学ぶ 情報セキュリティの基本