スキャン行為
スキャン行為カテゴリーには、ネットワーク・リソースの識別に使用されるスキャンなどの手法に関連したイベントが含まれます。
以下の表で、スキャン行為カテゴリーの下位イベント・カテゴリーおよび関連する重大度レベルについて説明します。
| 下位イベント・カテゴリー | カテゴリー ID | 説明 | 重大度レベル (0 から 10 まで) |
|---|---|---|---|
| 不明な調査の形式 (Unknown Form of Recon) | 1001 | 不明な形式のスキャン行為。 | 2 |
| アプリケーション照会 (Application Query) | 1002 | システム上のアプリケーションに対するスキャン行為。 | 3 |
| ホスト照会 (Host Query) | 1003 | ネットワーク内のホストに対するスキャン行為。 | 3 |
| ネットワーク・スイープ (Network Sweep) | 1004 | ネットワークに対するスキャン行為。 | 4 |
| メール・スキャン行為 (Mail Reconnaissance) | 1005 | メール・システムのスキャン行為。 | 3 |
| Windows スキャン行為 | 1006 | Windows オペレーティング・システムに対する偵察。 | 3 |
| ポート・マップ/RPC 要求 | 1007 | ポート・マップまたは RPC 要求についてのスキャン行為。 | 3 |
| ホスト・ポートのスキャン (Host Port Scan) | 1008 | ホスト・ポートで発生したスキャンを示します。 | 4 |
| RPC ダンプ (RPC Dump) | 1009 | リモート・プロシージャー・コール (RPC) 情報が削除されたことを示します。 | 3 |
| DNS スキャン行為 (DNS Reconnaissance) | 1010 | DNS サーバーのスキャン行為。 | 3 |
| その他のスキャン行為イベント (Misc Reconnaissance Event) | 1011 | その他のスキャン行為イベント。 | 2 |
| Web スキャン行為 (Web Reconnaissance) | 1012 | ネットワーク上の Web スキャン行為 | 3 |
| データベース・スキャン行為 (Database Reconnaissance) | 1013 | ネットワーク上のデータベース・スキャン行為 | 3 |
| ICMP スキャン行為 (ICMP Reconnaissance) | 1014 | ICMP トラフィックのスキャン行為。 | 3 |
| UDP スキャン行為 (UDP Reconnaissance) | 1015 | UDP トラフィックのスキャン行為。 | 3 |
| SNMP スキャン行為 (SNMP Reconnaissance) | 1016 | SNMP トラフィックのスキャン行為。 | 3 |
| ICMP ホスト照会 (ICMP Host Query) | 1017 | ICMP ホスト照会を示します。 | 3 |
| UDP ホスト照会 (UDP Host Query) | 1018 | UDP ホスト照会を示します。 | 3 |
| NMAP スキャン行為 (NMAP Reconnaissance) | 1019 | NMAP スキャン行為を示します。 | 3 |
| TCP スキャン行為 (TCP Reconnaissance) | 1020 | ネットワークの TCP スキャン行為を示します。 | 3 |
| UNIX 偵察 (UNIX Reconnaissance) | 1021 | UNIX ネットワークでのスキャン行為。 | 3 |
| FTP スキャン行為 (FTP Reconnaissance) | 1022 | FTP スキャン行為を示します。 | 3 |