ポートスキャナとは？初心者でもわかるネットワーク監視ツールの基本と仕組み
生徒
「ポートスキャナっていう言葉を見かけたんですけど、何のことですか？」
先生
「ポートスキャナは、パソコンやネットワーク機器のポート（出入り口）が開いているか調べるためのツールです。読み方はポートスキャナといいます。」
生徒
「出入り口ってどういう意味なんですか？」
先生
「たとえば、ネットワークで使うサービス（メール・Web・リモート接続など）には、それぞれ番号付きのポートという通路があるんです。ポートスキャナはそれを調べて、開いているか閉じているかを確認します。」
生徒
「なるほど！どんな時に使うんですか？」
先生
「セキュリティの確認や、不要なポートが開いていないかを調べるときなどに使います。では、もう少し詳しく解説していきましょう。」
情報セキュリティマネジメント試験を初めて学ぶ人でも、 出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。
出るとこだけ！情報セキュリティマネジメントを見る※ Amazonアソシエイト広告リンク
1. ポートスキャナとは？その役割と基本概念
ポートスキャナは、パソコンやサーバーのポート（読み方：ポート）にアクセスして、その状態を調べるためのツールです。「ポート」はネットワーク通信で使われる番号のことで、それぞれの番号がメール・ウェブ・ファイル共有などのサービスに対応しています。たとえば、HTTP（読み方：エイチティーティーピー）はポート番号80、HTTPS（読み方：エイチティーティーピーエス）は443番を使用します。
ポートスキャナを使うと、どのポートが「開いている」か、「閉じている」か、あるいは「応答がない」かを知ることができます。これにより、セキュリティリスクのある開いたままのポートを見つけて対処することができるのです。
2. ポート（Port）の意味と仕組み
ポートとは、パソコンやネットワーク機器がデータをやり取りする際の「出入り口」のようなものです。読み方はポートです。たとえば、家の玄関や窓のように、それぞれのポートが決まった目的で使われています。玄関（ポート80）はWebサイトを見るため、勝手口（ポート25）はメール送信のため、というように役割が分かれています。
1台のパソコンでも、複数のポートを同時に使うことができます。ただし、必要ないポートが開きっぱなしだと、外部からの攻撃にさらされる危険があります。だからこそ、ポートスキャナを使って不要なポートが開いていないかをチェックすることが大切です。
3. ポートスキャナの使い方と代表的なツール
ポートスキャナを使うことで、ネットワークに接続されている機器のポート状態を簡単に調べることができます。代表的なポートスキャナツールとして、Nmap（読み方：エヌマップ）やNetcat（読み方：ネットキャット）があります。
たとえば、Nmapを使えば、あるIPアドレスに対して、どのポートが開いているかを一覧で確認できます。初心者でも使いやすいグラフィカルなツール（GUIツール）もあり、Visualで結果が見られるタイプもあります。
ただし、他人のパソコンやネットワークに無断でポートスキャンを行うことは、不正アクセス禁止法（読み方：フセイアクセスキンシホウ）などの法律に違反する可能性があるため、必ず自分が管理する機器で行うようにしましょう。
4. 開いているポートは危険？セキュリティとの関係
ポートが開いているということは、そのポートを使って外部からアクセスができる状態ということです。つまり、悪意のある人が攻撃をしかけるための入り口になってしまうリスクがあります。
たとえば、リモート接続用のポート（ポート番号22や3389など）が不用意に開いていると、不正にログインされてしまう恐れがあります。これを防ぐためにも、不要なポートは閉じる、ファイアウォールで制限をかける、などの対策が必要です。
また、定期的にポートスキャナでスキャンを行うことで、いつの間にか開いてしまったポートや、設定ミスによる開放状態をいち早く発見できます。
5. TCPとUDPの違いとポートスキャンの種類
ネットワークで使われる通信には、TCP（読み方：ティーシーピー）とUDP（読み方：ユーディーピー）という2つの方式があります。TCPは確実な通信を行うのに向いており、Webやメールなどで使われます。一方でUDPは軽量で、動画や音声のストリーミング、オンラインゲームなどで使われます。
ポートスキャナでは、TCPポートスキャンやUDPポートスキャンといった種類があります。特にUDPは応答が返ってこないことが多く、検出が難しいという特徴があります。
6. どんなときにポートスキャナを使うべき？
ポートスキャナは、以下のような場面で活躍します：
- 自宅や会社のネットワークのセキュリティチェックをしたいとき
- パソコンやサーバーの設定を確認したいとき
- 新しいソフトウェアを導入したあとに、どのポートを使っているか調べたいとき
- 不要なポートを閉じて、安全性を高めたいとき
ポートスキャナを活用することで、ネットワークの安全を保つ第一歩となります。セキュリティ意識を持って、定期的な確認を心がけましょう。
