監査人が、一部のサーバーで複数の安全でないポートを発見しました。また、他のサーバーではレガシープロトコルが有効になっていることが判明しました。監査人はこれらの問題を発見するために、次のどのツールを使用しましたか?
解答を選択
オプションをタップして解答を確認してください。
正解: Nessus.
これが解答である理由
Nessusは、システムやネットワークの脆弱性をスキャンし、安全でないポートやレガシープロトコルなどのセキュリティ上の問題点を特定するための脆弱性スキャナーです。監査人はこのツールを使用して、サーバーのセキュリティ設定の不備を発見できます。 curlは、URL構文を使用してデータを転送するためのコマンドラインツールであり、脆弱性スキャンには直接使用されません。Wiresharkはネットワークトラフィックをキャプチャして分析するためのツールであり、リアルタイムの通信内容を調査しますが、脆弱性の特定が主な目的ではありません。netcatはネットワーク接続を読み書きするための汎用ツールであり、ポートスキャンには使用できますが、Nessusのような包括的な脆弱性評価機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要