問題 No.6028
ある企業では、自社のネットワークセキュリティを強化するため、外部からインターネット経由でアクセス可能なサーバー群に対して、不正侵入の予兆となる脆弱性や不要なサービスがないかを確認するテストを実施することにした。この目的のために、管理者がネットワーク上の各ホストに対して接続可能なポートや稼働しているサービスを網羅的に調査し、セキュリティ上の弱点を洗い出すために用いるツールとして最も適切なものはどれか。
【正解の解説】
ポートスキャナ
これは、いわば「オフィスの鍵の閉め忘れや、開けっ放しの窓がないかを夜間に一斉チェックして回るパトロール隊員」のようなものです。外部からの侵入者が悪用できる隙（開いているポート）がどこにあるかを事前に自ら調ことで、攻撃を受ける前に対策を打つことができます。
スポンサーリンク
【その他の選択肢の解説】
パケットフィルタ
これは、美術館の入り口で「この身なりや持ち物は不審だから通さない」と監視する警備員のルールのようなものです。自ら能動的にネットワークを調べて弱点を見つけるスキャナとは異なり、流れてくる通信を交通整理してブロックするのが主な役割です。
ログアナライザ
これは、店舗の防犯カメラの映像やレジの記録を後からまとめて見返し、「怪しい動きがなかったか」を検証するビデオ分析官のようなものです。リアルタイムに外部へ話しかけてポートの空き具合を調べるポートスキャナとは異なり、過去の記録を読み解く仕組みです。
パスワードクラッカ
これは、ターゲットの家の鍵をピッキングしたり、ありとあらゆる鍵の束をガチャガチャと試して無理やりこじ開けようとする空き巣の手口そのものです。セキュリティを守るために自社の弱点を探すポートスキャナとは目的が異なり、悪用厳禁のクラッキングツールに分類されます。