ポートスキャン
Port Scan
ぽーとすきゃん
対象のコンピュータの各ポート番号に順に接続を試み、応答の有無から稼働しているサービスやOSを調べる行為。攻撃者が侵入口を探す偵察に使う一方、管理者が不要なポートが開いていないかの点検にも用いる。
Related
他の資格での定義
対象のコンピュータに対して各ポート番号に順にアクセスし、どのサービスが稼働しているかを調査する行為。攻撃の事前調査として行われることが多い。
対象のコンピュータのポートに順に接続を試み、動作しているサービスや脆弱性を調べる行為。攻撃の下準備として行われることが多く、不要なポートを閉じ、検知の仕組みを備えて対処する。
標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。
対象のコンピュータに対して各ポート番号に順にアクセスし、どのサービスが稼働しているかを調査する行為。攻撃の事前調査として行われることが多い。
標的のホストの各ポート番号に順に接続を試み、応答からどのポートが開いていて、どのサービスが動作しているかを調べる行為。攻撃者は侵入の足掛かりとなるサービスや脆弱性を探すために行い、管理者は自組織の不要な公開ポートの点検に使う。
Past Exams
過去問での出題
過去問で 9 回出題(ITパスポート試験 2・情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・応用情報技術者試験 1・ネットワークスペシャリスト試験 1・システム監査技術者試験 1)
- 令和7年度 秋期 応用情報技術者試験 午前 問43(IPA の PDF を新しいタブで開きます)
- 令和5年度 ITパスポート試験 公開問題 問73選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問19(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問37(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 ITパスポート試験 問80選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問29(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 システム監査技術者試験 午前Ⅱ 問17選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
攻撃の準備として、標的組織のWebサイト、DNSの登録情報、SNS、求人情報などの公開情報から、ドメイン名、IPアドレス、使用している製品、従業員などの情報を集めること。偵察の手法の一つ。
標的型攻撃の進行を、偵察、武器化、配送、攻撃(脆弱性の悪用)、インストール、遠隔操作、目的の実行の7段階で表したモデル。米国のロッキード・マーティン社が提唱した。いずれかの段階で攻撃を断ち切れば被害を防げるという考え方で、段階ごとの対策の検討に使う。
ネットワーク上でファイルを転送するためのプロトコル。制御用(ポート番号21)とデータ転送用の2つのコネクションを使う。利用者IDやパスワード、データが暗号化されずに送られるため、安全性が求められる場合はSFTPやFTPSが使われる。
