ポートスキャナは,対象のコンピュータに対して順に接続を試み,どのポート(サービス)が開いているかを調査するツールです。これによって,稼働しているサービスを列挙し,不要なサービスが稼働していないことを確認できます。したがって,正解は「ア」です。
- イ: 利用者 ID の管理状況の確認は,運用者へのヒアリングやドキュメントレビューによる監査の役割です。
- ウ: アクセス履歴の解析による不正利用の検出は,ログ解析の役割です。
- エ: コンテンツの脆弱性の検出は,Web アプリケーション診断ツールなどの役割です。