ポートスキャンとは、サーバで動作しているサービスやアプリケーションソフト、OSの種類を調べ
侵入口となりうる脆弱なポートがないかどうか調べる行為である。
ポートスキャンを受けたサーバは、ログにポートスキャンされた不審な記録が残るが
間隔を空けてスキャンを行なうなどされた場合には、検知することが難しい。
関連情報 連載：不正侵入の手口と対策
http://www.atmarkit.co.jp/fsecurity/rensai/iprotect01/iprotect01.html
「問題」
Ｑ１ ポートスキャンへの対策例を３つ以上あげよ
Ｑ２ ポートスキャンを検知する方法をあげよ
「解答」
Ｑ１
不要なサービスを停止する（ポートを閉じる）
ＯＳ及びアプリケーションのバージョンを最新化し、パッチを適用する
脆弱性検査を行い、セキュリティホールがふさがれていることを確認する
ファイアフォール等によってポートへのアクセスを遮断する
Ｑ２
ネットワーク監視型ＩＤＳ、ホスト監視型ＩＤＳ、ＩＰＳ等を用いて検知する
ファイアウォールのログ等から検知する
ホストのログから検知する