先生と生徒の会話形式で理解しよう

生徒

「ポートスキャンって聞いたことがあるんですけど、それって危険なものなんですか？」

先生

「ポートスキャン（Port Scan）は、コンピュータやネットワークのセキュリティを確認するためによく使われる技術なんですよ。ただ、悪用されることもあるので注意が必要ですね。」

生徒

「なるほど…。どういう仕組みでスキャンされるんですか？」

先生

「では、ポートスキャンの基本や仕組みをわかりやすく説明していきましょう！」

情報セキュリティマネジメント試験を初めて学ぶ人でも、出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。

※ Amazonアソシエイト広告リンク

1. ポートスキャンとは何か？

ポートスキャンとは、読み方はポートスキャンといい、コンピュータの通信口であるポートが開いているかどうかを調べるための行為です。ネットワークに接続された機器には「IPアドレス（アイピーアドレス）」があり、その中にたくさんの「ポート（Port）」という窓口が存在します。

ポートスキャンは、どのポートが開いているのか、つまり通信に使える状態なのかを確認する方法で、セキュリティチェックやトラブルシューティングで使われます。一方で、悪意ある人が攻撃の入り口を探すためにも使うため、注意が必要な技術でもあります。

2. ポート（Port）ってなに？

ポートとは、読み方はポートで、ネットワークでの通信を行う際の「入口」や「窓口」のようなものです。たとえば、ホームページを見るときは「80番ポート」、メールを送るときは「25番ポート」といった番号が使われています。

このポートは「番号（ポート番号）」で識別され、0から65535まで存在します。よく使われるポート番号は「ウェルノウンポート（Well-Known Port）」と呼ばれ、80（HTTP）や443（HTTPS）、21（FTP）などが該当します。

ポートスキャンは、コンピュータに順番にポート番号を指定して接続を試みることで、開いているポート（オープンポート）を探し出します。ポートが開いていれば「接続成功」、閉じていれば「接続失敗」と判断できます。

具体的には、以下のような方法があります：

こうした方法により、機器のどのポートが使用中か、どのサービスが動いているかを把握できます。

ポートスキャンの主な目的は、セキュリティ対策やシステム管理です。例えば、管理者が不正なポートが開いていないか確認したり、サーバーが正常に動作しているかチェックしたりする際に使います。

また、セキュリティ診断の一環として、定期的に自分のネットワークをスキャンすることで、不要なポートを閉じる対策が取れます。

一方で、悪意のある人が攻撃対象のコンピュータを調べるためにポートスキャンを使うケースもあります。たとえば、開いているポートから侵入して情報を盗むなどの攻撃が考えられます。

代表的なポートスキャンツールとして、以下のようなものがあります：

これらのツールを使うことで、視覚的に開いているポートを確認したり、危険な状態を早期に発見できます。ただし、他人のネットワークを無断でスキャンすると、不正アクセス禁止法などの法律に抵触する可能性があるため、必ず自分の機器や許可された範囲で使用しましょう。

ポートスキャンは便利な一方で、攻撃の準備段階として使われるリスクもあります。そこで、以下のような対策が重要です：

これらの基本的なセキュリティ対策をとることで、ポートスキャンからの被害を未然に防ぐことができます。