A-1情報セキュリティの脅威 · 攻撃手法

ポートスキャン

Port Scan

ぽーとすきゃん

標的のホストの各ポート番号に順に接続を試み、応答からどのポートが開いていて、どのサービスが動作しているかを調べる行為。攻撃者は侵入の足掛かりとなるサービスや脆弱性を探すために行い、管理者は自組織の不要な公開ポートの点検に使う。

共有:

他の資格での定義

対象のコンピュータに対して各ポート番号に順にアクセスし、どのサービスが稼働しているかを調査する行為。攻撃の事前調査として行われることが多い。

対象のコンピュータの各ポート番号に順に接続を試み、応答の有無から稼働しているサービスやOSを調べる行為。攻撃者が侵入口を探す偵察に使う一方、管理者が不要なポートが開いていないかの点検にも用いる。

対象のコンピュータのポートに順に接続を試み、動作しているサービスや脆弱性を調べる行為。攻撃の下準備として行われることが多く、不要なポートを閉じ、検知の仕組みを備えて対処する。

標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。

Past Exams

過去問で 9 回出題（ITパスポート試験 2・情報処理安全確保支援士試験 2・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・応用情報技術者試験 1・ネットワークスペシャリスト試験 1・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。