情報セキュリティマネジメント試験 令和元年度 秋期 午前、全50問のうちの問30。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問30（原本の振り仮名は省いた）
Web サーバの
- アWeb サーバで
稼働している サービスを 列挙して， 不要な サービスが 稼働していない ことを 確認する。 - イWeb サーバの
利用者 ID の 管理状況を 運用者に 確認して， 情報セキュリティポリシからの 逸脱が ない ことを調べる。 - ウWeb サーバへの
アクセスの 履歴を 解析して， 不正利用を 検出する。 - エ正規の
利用者 ID で ログインし， Web サーバの コンテンツを 直接確認して， コンテンツの 脆弱性を 検出する。
答えと解説を開く
正解はアです。
サーバで
ほかの選択肢が違う理由
- イ利用者 ID の
管理状況を 運用者に 聞いて、 ポリシに 合っているかを 調べるのは、 人への 聞き取りに よる 監査や 点検です。 ポートスキャナは 通信で サーバを 調べる 道具です。 - ウアクセスの
履歴 (ログ) を 解析して 不正利用を 見つけるのは、 ログの 分析です。 ポートスキャナは ログを 読みません。 - エ正規の
ID で ログインして コンテンツを 確かめるのは、 Web アプリケーションの 脆弱性の 検査です。 ポートスキャナは ログインせずに、 外から ポートの 開き具合を 調べます。
仕組み
ポートスキャンは、
不要な