平成26年度 秋期 午前 問45

✓ これが正解アWeb サーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。

解説

開いているポートを調べて余分なサービスを見つけます。

ポートスキャナは、サーバのポートを順に叩いて、どこが開いているかを調べる道具です。開いているポートがあるということは、そこで何かのサービスが応答しているということです。判定の軸は単純で、その選択肢がポートを見ているかどうかにあります。正解にあたるのは、Web サーバで稼働しているサービスを列挙して、不要なサービスが稼働していないことを確認すると述べた選択肢です。使っていないサービスが動いたままなら、それだけ外から触れる入口が余分に開いていることになります。だから検査では、開いている入口を一覧にして、不要なものを閉じるという使い方をします。なお、同じ調べ方は攻撃の下調べにも使えるので、自分の管理下にないサーバへ向けてはいけません。

ほかの選択肢はなぜ違うのか

• イWeb サーバの利用者 ID の管理状況…：利用者 ID の管理状況を運用者に確認し、情報セキュリティポリシとの相違を調べるという内容です。人から聞き取る作業であって、機械へ信号を送り応答を確かめる調べ方ではありません。
• ウWeb サーバへのアクセス履歴を解析して…：Web サーバへのアクセス履歴を解析して、不正利用を検出するという内容です。既に残された記録をさかのぼる作業で、いま外から見えている入口の状態を数えることとは別になります。
• エ正規の利用者 ID でログインし，Web…：正規の利用者 ID でログインし、コンテンツを直接確認して脆弱性を検出するという内容です。中へ入ってから中身を調べる手順であり、外側の入口を数える道具の使い道ではありません。