ローカルサービスの種類を調べる｜LinuC レベル1 102 試験オリジナル練習問題

1.10.1標準

localhostのTCP port 22・80・443だけを対象に、nmapでserviceとversionの推定を行う。

外部hostはscanしない。

適切なコマンドはどれか。

ヒント1: ヒント

host discovery、service detection、OS detection、UDP scanを分ける。

ヒント2: 用語の確認

監査、表示と変更、権限、制限、ログイン記録の違いを確認する。

詳細解説

正しいnmap -sV -p 22,80,443 127.0.0.1

指定TCP portへservice/version detectionを行う。

-sVと-pの組合せで、localhostの指定TCP portだけをservice/version検出する。

誤りnmap -sn 127.0.0.1

-snはport scanを行わないhost discoveryである。

-snはport scanを省くためservice情報を得られない。

誤りnmap -O -p 22,80,443 127.0.0.1

-OはOS detectionで、service version検出の指定ではない。

-OはOS fingerprintingであり、port上のservice versionを調べる指定ではない。

誤りnmap -sU -p 22,80,443 127.0.0.1

-sUはUDP scanを指定する。

-sUはUDP protocolを対象とし、TCP service調査ではない。

一時的な検証環境で実行できる例です。

nmap --help 2>&1 | grep -E -- '-sV|VERSION DETECTION' | head -n 2

-sVまたはVERSION DETECTIONの説明行

基礎のおさらい

調査対象hostとportを明示すると不要な通信と誤検知を減らせる。

version detectionは応答からの推定であり、server設定やproxyにより実装と異なる場合がある。

問題IDKL-102-1123

確認環境Nmap help / scanは実行しない

最終技術確認2026-08-13