探索行為検知
情報セキュリティマネジメント試験｜攻撃の準備として標的の多数のポートへ順に接続を試み、開いているサービスを調べる探索行為はどれか
攻撃の準備として標的の多数のポートへ順に接続を試み、開いているサービスを調べる探索行為はどれか。
ア大量の通信を送りつけて対象のサービスを停止させる妨害の行為である。
イ標的のポートを順に調べて提供サービスを把握するポートスキャン。
ウ正規サイトに似せた偽サイトへ誘導し情報を盗む行為である。
エ管理者になりすまして電話で機密情報を聞き出す心理的な手口である。
正解
イ．標的のポートを順に調べて提供サービスを把握するポートスキャン。
ポートスキャンは多数のポートへ接続を試み、応答から開放状態や稼働サービスを推定する。攻撃前の偵察に当たり、得た情報を基に侵入経路が探られる。
?選択肢ごとの解説
ア ×大量通信による停止はDoS攻撃で、開放ポートを調べるポートスキャンとは目的が異なる。
イ ○ポートスキャンは多数のポートへ接続を試み、応答から開放状態や稼働サービスを推定する。攻撃前の偵察に当たり、得た情報を基に侵入経路が探られる。
ウ ×偽サイト誘導はフィッシングで、ポートの開放状況を探るポートスキャンとは手口が異なる。
エ ×電話で聞き出すのはソーシャルエンジニアリングで、技術的に偵察するポートスキャンとは分野が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w1-0018