問題 No.5937
ネットワーク上のターゲット機器に対して、連続して異なるポートへパケットを送信し、稼働しているサービスやネットワークの脆弱性になり得る侵入経路を調査する手法はどれか。
【正解の解説】
ポートスキャン
これはビルやマンションの全客室を一つずつノックして、どの部屋の鍵が開いていて誰でも入れる状態かを確認して回る「空き巣の下見」のようなものです。ネットワークの世界でも、パソコンの通信窓口であるポートを片っ端から叩くことで、管理者も気づいていない不要なサービスが動いていないかを調べ、攻撃者が侵入経路を発見するために使われます。
スポンサーリンク
【その他の選択肢の解説】
パケットスニッフィング
これは郵便配達員が途中で手紙の封をこっそり開けて中のラブレターを読み取る盗み見行為のイメージです。ポートスキャンが「建物の外から鍵の空き部屋を探す行為」であるのに対し、スニッフィングは「通信の途中で中身を覗き見する行為」という決定的な違いがあり、試験では目的と手段がすり替わって出題されやすいので注意しましょう。
ブルートフォース攻撃
これは数字の暗証番号を破るために「0000」から「9999」まで手当たり次第にすべての鍵穴に鍵を差し込んで試すような力技の攻撃です。ポートスキャンが「家のどのドアが開いているか調べる下見」であるのに対し、ブルートフォース攻撃は「特定のドアの鍵を力づくでこじ開けようとする行為」なので、攻撃のフェーズや目的を混同しないように区別して覚えましょう。
DoS攻撃
これはお店の入り口に何百人ものサクラをわざと立たせて、本当の一般客が誰も入れないように営業妨害する嫌がらせのイメージです。ポートスキャンは事前に脆弱性や隙を探るための「調査」である一方、DoS攻撃はシステムをダウンさせる「実力行使の攻撃」という明確な違いがあり、試験問題文の動詞や目的を見極めることが正解への近道となります。