攻撃者がシステムに侵入するときにポートスキャンを行う目的はどれか。

選択肢

• ア後処理の段階において、システムログに攻撃の痕跡が残っていないかどうかを調査する。
• イ権限取得の段階において、権限を奪取できそうなアカウントがあるかどうかを調査する。
• ウ事前調査の段階において、攻撃できそうなサービスがあるかどうかを調査する。
• エ不正実行の段階において、攻撃者にとって有益な利用者情報があるかどうかを調査する。

正解と解説

正解：ウ 事前調査の段階において、攻撃できそうなサービスがあるかどうかを調査する。

ポートスキャンは、対象ホストの各ポートに接続を試みて、どのポートが開いていてどんなサービスが動いているかを調べる行為である。攻撃の事前調査（偵察）の段階で、侵入の糸口となる脆弱なサービスを探すために行われる。

選択肢ごとの解説

• ア痕跡の消去は攻撃後の後処理の段階の行為。
• イ奪取できるアカウントを探すのは権限取得の段階の行為。
• ウ事前調査の段階で攻撃可能なサービスを探す、ポートスキャンの目的。
• エ有益な情報を探すのは侵入後の不正実行の段階の行為。

この問題に出た用語

• ポートスキャン

同じ分野の他の問題

• ドライブバイダウンロード攻撃に該当するものはどれか。2023年度 公開問題 科目A 問9
• ボットネットにおけるC&Cサーバの役割として、適切なものはどれか。2022年度 公開問題 科目A 問31
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2022年度 公開問題 科目A 問30
• 検索サイトの検索結果の上位に悪意のあるサイトが表示されるように細工する攻撃の名称はどれか。2019年度 秋期 午前 問41
• 情報セキュリティにおいてバックドアに該当するものはどれか。2019年度 秋期 午前 問39