正答3
解説
正解は3です。
ポートスキャンは、対象のコンピュータの各ポート番号に順に接続を試み、どのポートが開いているかを調べる行為です。
開いているポートから動いているサービスが分かるため、攻撃者は侵入前の事前調査として行います。
【選択肢別解説】
1:× 後処理の段階で、ログに残った痕跡を調べて消すことはありますが、それはポートスキャンの目的ではありません。
2:× 権限を奪えそうなアカウントを探すのは、パスワードの推測などによる権限取得の段階の行為です。
3:○ 攻撃できそうなサービスが動いているかを事前調査の段階で確かめるのが、ポートスキャンの目的です。
4:× 有益な利用者情報を探すのは、侵入に成功した後の不正実行の段階の行為です。
ポートスキャンでは利用者情報は得られません。
【ポイント】
自組織のサーバにポートスキャンを行い、不要なポートが開いていないかを確認することは、防御側の対策にもなります。