問題 No.4171
ネットワーク上で稼働しているホストや、開いているポート(サービス)を調査するために使用されるツールはどれか。
【正解の解説】
ポートスキャナ
マンションの全戸を回って「今留守ですか?鍵は空いていますか?」と一つひとつドアノブをガチャガチャと確認して回る不審者のようなツールです。攻撃者が侵入できる隙を探すために使うだけでなく、管理者が自社のネットワークにセキュリティの穴がないかを点検する正当な目的でも広く使われています。
スポンサーリンク
【その他の選択肢の解説】
パケットフィルタ
これはビルやイベント会場の入り口に立つ「警備員」のような役割を持つ仕組みです。怪しい人物の侵入を防いだり特定の通信だけを通したりしますが、建物の中を歩き回って各部屋の鍵の閉まり具合を調査するポートスキャナとは役割が全く異なります。
プロキシサーバ
これは会社組織における「代理購入係(おつかい)」のような存在です。直接外の世界と通信せず、このサーバを挟むことで身元を隠したりアクセス制限を行ったりします。ネットワークの扉を調査するポートスキャナとは機能の方向性が違います。
ペネトレーション
これはツール自体の名前ではなく「模擬的なハッキング攻撃テスト」という一連の作業や訓練を指します。ポートスキャナは、このペネトレーションテストを実施する際の情報収集フェーズにおいて、最初に使われる数あるツールの一つとして登場します。