正答1
解説
正解は1です。
Webサーバのセキュリティ検査で、ポートスキャナを使う目的を問う問題です。
ポートスキャナは、対象のサーバの各ポート番号に順に接続を試み、応答があるポートを調べるツールです。
【選択肢別解説】
1：○ 応答のあるポートから、サーバで稼働しているサービスを一覧にできます。
不要なサービスが動いていないかを確かめ、攻撃の入口を減らすために使います。
2：× 利用者IDの管理状況を運用者に確認し、ポリシからの逸脱を調べるのは、ヒアリングによる監査や点検です。
ポートスキャナは使いません。
3：× アクセス履歴を解析して不正利用を検出するのは、ログ分析です。
4：× 正規の利用者IDでログインしてコンテンツの脆弱性を調べるのは、Webアプリケーションの脆弱性診断です。
ポートスキャナの用途ではありません。
【ポイント】
ポートスキャンは、攻撃者が侵入前の下調べに使う手法でもあります。
管理者が自ら実施すれば、不要なポートを閉じる対策に生かせます。