出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問30
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| サーバ | サービスや機能を提供する側のコンピュータ |
| Webサーバ | ホームページ関連の仕事をしているサーバ |
| ポート | ネットワークからパソコンさんに お邪魔するときに通るドア |
| ポートスキャン | 対象コンピュータの いろいろなポートに片っ端から接続してみることで、開いているポートを探すこと |
| ポートスキャナ | ポートスキャン用のソフト |
| 情報セキュリティポリシー | 情報の取り扱いに関する あれやこれやを定義したもの |
| アクセス | ちょっかいを出しに行くこと |
| ログイン | 認証を受けて使える状態にすること |
| 脆弱性 | 放っておくとヤバいところ |
問題
| 問題文 |
|---|
| Webサーバの検査におけるポートスキャナの利用目的はどれか。 |
| ピヨ意訳:Webサーバを検査するときにポートスキャナを使うのって、なんで? |
| 解答選択肢 | |
|---|---|
| ア | Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。 |
| ピヨ意訳:使っていないサービスが動いていないか確認するため | |
| イ | Webサーバの利用者IDの管理状況を運用者に確認して,情報セキュリティポリシからの逸脱がないことを調べる。 |
| ピヨ意訳:情報の取り扱いが間違っていないか確認するため | |
| ウ | Webサーバへのアクセス履歴を解析して,不正利用を検出する。 |
| ピヨ意訳:不正利用がないか確認するため | |
| エ | 正規の利用者IDでログインし,Webサーバのコンテンツを直接確認して,コンテンツの脆弱性を検出する。 |
| ピヨ意訳:放っておくとヤバいところがないか確認するため | |

正解
| 正解 | |
|---|---|
| ア | Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。 |
| ピヨ意訳:使っていないサービスが動いていないか確認するため | |
ピヨピヨ解説
おぉ、ちょびっとだけ引っかけ問題ですね。
ポートは、ネットワークからパソコンさんに お邪魔するときに通るドアです。
ポートスキャンは、そのドアをガチャガチャやってみて、鍵がかかっているか(いないか)調べることです。
ちなみに、他人のコンピュータに対してやるとメッチャ怒られます。
ご注意ください。
ポートスキャナは、ドアガチャガチャを人間様の代わりにやってくれるソフトです。
ドアは、たくさんあります。
1つずつ人間様の手で確認するのは面倒くさいです。
そこでソフトにやらせるのです。
もう1つ覚えておいてください。
ドアの鍵がかかっていない場合の話です。
ドアの鍵がかかっていない場合、そのドアは通れます。
ドアを通ると誰かが迎えてくれます。
迎えてくれるやつは「サービス」と呼ばれているやつです。
よって
ポートが開いている(ドアの鍵がかかっていない) = そのポートを使うサービスが動いている
と判断できます。
例えば、20番ドアの鍵が開いていたとしましょう。
20番ドアはFTP(インターネットの線を使ってファイルをやり取りする仕組み)で使うドアです。
このことから、FTP接続できそうだ(FTPのサービスが動いてるっぽい)と分かります。
実際には、あれやこれやがあれやこれやで、一概には言えないのですけどね。
とりあえずは、そのように解釈してください。
ポートが開いているか否かを確認することで、そのポートを使うサービスが動いているかを確認できます。
ポートスキャナはポートが開いているか否かを確認するソフトです。
ポートスキャナを使えば、サービスが動いているかを確認できます。
ということで「ア:Webサーバで稼働しているサービスを列挙して,不要なサービスが稼働していないことを確認する。」が正解です。






