Q. S5
認証スキャンとは何ですか?必要ですか?
A
診断対象の機器にログインして中身を確認するスキャンです。パッチの適用状況を正確に見たい場合は必要です。
認証情報を使わないスキャンは、ネットワーク越しに見える情報(サービスのバナーなど)だけで判定します。認証スキャンでは機器の内部を確認できるため、次のことが分かります。
- 更新プログラムが当たっていない機器
- ネットワーク越しでは見えない設定の問題
- CIS ベンチマークなどの基準への準拠状況
必要な権限は OS によって異なります。
- Windows:ローカル管理者のアカウント
- Linux/Unix/macOS:SSH。詳細まで確認するには root 権限
関連する質問
詳しくは Tenable 公式ドキュメント
確認日:2026-09-29
