アナリストが、システムアカウントなしでインターネットに公開されているウェブサーバーに対して脆弱性スキャンを実行しています。これは次のうちどれに該当する可能性が最も高いですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 非認証スキャン.
これが解答である理由
非認証スキャンは、システムにログインせずに、外部から利用可能なサービスやポートを対象に脆弱性を検出するスキャンです。設問のシナリオでは、アナリストがシステムアカウントなしでインターネットに公開されているウェブサーバーをスキャンしているため、これが最も適切です。 パケットキャプチャはネットワークトラフィックを傍受することであり、脆弱性スキャンとは異なります。特権昇格は、より高い権限を獲得する攻撃手法であり、スキャンの種類ではありません。システム列挙は、システムに関する情報を収集することですが、脆弱性スキャン全体を指すわけではありません。パッシブスキャンは、システムに影響を与えずに情報を収集する方法ですが、非認証スキャンは能動的に脆弱性を探すため、より具体的な分類です。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要