ポートスキャンとは、攻撃者が標的デバイス上で開いている、閉じている、またはフィルタリングされているネットワークポートを見つけるために用いる手法です。異なるポートにパケットを送信し、その応答を観察することで、攻撃者はデバイス上で実行されているサービスやアプリケーション、そして悪用される可能性のある潜在的な脆弱性を特定することができます。ポートスキャンは、攻撃に先立って行われる一般的な偵察活動です。参考資料：Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS) - Cisco、2～6ページ；200～201 CBROPS - Cisco、試験トピック1.1.a

この図には、日付、フロー開始、期間、使用プロトコル、送信元および宛先IPアドレスとポート、パケット数、バイト数、フロー数などの情報を含むログが表示されています。このような詳細なメタデータは、通常、IPトラフィック情報の収集やネットワークトラフィックの監視に使用されるNetFlowログに関連付けられています。参考資料：Cisco Cyber​​Ops Associate