ポートスキャンとは？ぽーとすきゃん
ポートスキャンとは、標的の機器に対し、通信の宛先番号を順に変えながら接続を試みて、どのポートが開いていて何のサービスが動いているかを調べる行為。攻撃の準備段階、フットプリンティングの一環として行われ、その痕跡を通信ログから読み取る観点で出題される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
サーバは用途ごとに決まった番号の窓口を開けて待ち受ける。攻撃する側から見れば、開いている窓口が分かればそこで動くソフトの種類と版が推測でき、既知の脆弱性を突く的が絞れる。「使っていないサービスは止める」と繰り返し求められるのは、この下見で得られる情報量を減らすためである。
具体例
IPAの情報セキュリティ白書や各社の観測レポートでは、インターネットへ接続した機器に不特定多数からの探索通信が絶えず届いていることが報告されている。自社の公開Webサーバでも、同一の送信元から短時間に数千件の接続試行がログに並ぶ形で現れる。
試験での引っ掛け
スキャンそのものではデータは盗まれず、改ざんも起きない。しかし実害が無いことを理由に記録を捨てるのは誤りで、後の侵入と時系列でつなぐ証拠になる。また自社の点検が目的でも、許可を得ずに他組織の機器へ行えば不正アクセス禁止法上の問題になり得る。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問29（IPA）
攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。
正解：事前調査の段階で、攻撃できそうなサービスがあるかどうかを調査する。
要点：ポートスキャンは侵入前に狙えるサービスを探す事前調査
ポートスキャンは、対象ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為である。侵入に先立つ事前調査（フットプリンティング）の段階で、攻撃に使えそうな入口を探すために行われる。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問30（IPA）解説で登場
Webサーバの検査におけるポートスキャナの利用目的はどれか。
正解：Webサーバで稼働しているサービスを列挙して、不要なサービスが稼働していないことを確認する。
要点：ポートスキャンで不要な稼働サービスを洗い出す
ポートスキャナは対象のポートに順に接続を試み、応答から待ち受けているサービスを洗い出すツールである。検査では、意図しないサービスや不要なサービスが外部から到達可能な状態で動いていないかを確認する目的で使う。攻撃者も同じ手段で侵入口を探すため、攻撃面を減らす観点で有効な点検になる。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。