JP2003271469A - クライアント検査方法、クライアント検査装置、およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 簡易な仕組みによって、ネットワークに接続
されたコンピュータの脆弱性等を検査する。 【解決手段】 ネットワークに接続されたクライアント
３０の状況を検査するクライアント検査方法であって、
検査コンソール１０は、クライアント３０に対して検査
実行のツールであるクライアント検査実行モジュールを
有する検査エンジン２０のＵＲＬを通知し、クライアン
ト３０では、自ら備えるブラウザからこのＵＲＬにアク
セスして、検査エンジン２０からクライアント検査実行
モジュールを取得し、取得された検査実行モジュールを
クライアント３０内で実行することによりクライアント
３０の状況を検出し、検査コンソール１０では、この結
果によりネットワークに接続されるクライアント３０の
脆弱性等を検査する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、クライアント検査
方法等に係り、より詳しくは、ネットワークに接続され
たクライアント装置であるコンピュータを検査する検査
方法等に関する。

【０００２】

【従来の技術】近年、例えばＮｉｍｄａ(ニムダ)やＣｏ
ｄｅＲｅｄ(コードレッド)などに代表される新種のコン
ピュータウィルスが猛威を奮い、従来のウィルス対策ソ
フトだけでは感染の防止が困難な状況にある。従前で
は、インターネットに公開されているサーバが主な攻撃
対象であったが、新種ウィルスの出現により、例えば企
業内部のコンピュータシステムにも強固なセキュリティ
対策が求められている。これら新種のウィルスはコンピ
ュータシステムの脆弱性(セキュリティホール)を攻撃し
て侵入し、企業内部のコンピュータシステムを感染させ
る。そのために、従来のように侵入したウィルスを駆除
すれば終わりというものではなく、使用しているＯＳや
プログラムの脆弱性が発見された場合に、例えば、メー
カから提供される最新の修正プログラムを適用すること
等が必要となる。企業内のシステム管理者は、こうした
対策の為に、膨大な数のコンピュータを管理することが
要求されている。

【０００３】ここで、ネットワークに接続されたコンピ
ュータを検査/監査する手法として、従来、サーバ検査
機能とクライアント検査機能とが存在する。サーバ検査
機能は、リモートから擬似攻撃を仕掛けることで、例え
ば対象ホストのセキュリティホールを割り出す機能であ
る。クライアント検査機能としては、例えば、エージェ
ント(Agent)と呼ばれているモジュールをクライアント
装置に予めインストールしておき、監査ツールを有する
管理者がこのエージェントから情報を取得し、クライア
ントの内部設定を検査する方法がある。

【０００４】図４は、従来のクライアント検査機能を説
明するための図である。ここでは、検査対象であるクラ
イアント装置２０１、監査/検査を管理するマネージャ
２０２、および監査/検査のための情報を格納する管理
用ＧＵＩ(Graphical User Interface)２０３を備え、こ
れらがネットワーク２０４を介して接続されている様子
が示されている。従来のクライアント検査機能では、実
際に監査/検査をする前に、この監査/検査を実行するモ
ジュールであるエージェント(Agent)を各クライアント
装置２０１にインストールしておく必要がある。システ
ム管理者は、管理用ＧＵＩ２０３を使って、エージェン
トが監査できるものから監査/検査のための情報を取得
し、検査/監査する対象の情報更新や、監査／検査の実
行指示等をマネージャ２０２に対して行う。指示を受け
たマネージャ２０２は、各クライアント装置２０１にイ
ンストールされているエージェントに対して必要な検査
/監査を実行させ、その結果を管理用ＧＵＩ２０３に返
している。

【０００５】

【発明が解決しようとする課題】このように、従来の方
法でもネットワークに接続されたコンピュータの脆弱性
を検査することは可能である。しかしながら、図４に示
す従来のクライアント検査/監査では、検査対象の全て
のクライアント装置２０１に対して、事前に、エージェ
ントをインストールしておく必要がある。ところが、ク
ライアント装置２０１は、その性質上、ＯＳ(Operating
Systems)の再インストールが頻繁に行われたり、他の
ネットワークに移動したりする可能性があることから、
その再インストールや移動等の度に、クライアント装置
２０１では、再度、エージェントをインストールするこ
とが必要になる。また、エージェントの不具合修正やそ
の他の改良が施されたこと等によってエージェントモジ
ュールが新しくなった場合に、今まで使用していたエー
ジェントを削除し、再度、新しいエージェントを再イン
ストールすることが要求される。このようにエージェン
トのバージョンアップの度に、ユーザ(クライアント装
置２０１の使用者)が自らインストールを実行する必要
があり、ユーザにとっては非常に煩わしい作業を強いる
こととなっていた。

【０００６】更には、エージェントは常駐型であり、イ
ンストールしたエージェントは、そのクライアント装置
２０１が起動する度に、自動的に起動し、検査/監査が
できる状態になっている。しかしながら、このエージェ
ントは、ユーザにとって通常の業務を実行するに際して
必要となるプログラムではなく、余計なアプリケーショ
ンを起動したくないと欲するユーザからは敬遠される場
合がある。その結果、インストールをしないユーザが存
在する場合も多く、企業内ネットワークに接続されたコ
ンピュータの脆弱性を検査するものとしては十分に機能
しない場合が生じていた。

【０００７】本発明は、以上のような技術的課題を解決
するためになされたものであって、その目的とするとこ
ろは、簡易な仕組みによって、ネットワークに接続され
たコンピュータの脆弱性等を検査することにある。また
他の目的は、常駐するモジュールを用いずに、クライア
ント検査を実行することにある。

【０００８】

【課題を解決するための手段】かかる目的のもと、本発
明は、本来、クライアント装置のブラウザが備えている
機能を利用してインストールされる検査モジュールを用
い、クライアント装置の検査を可能とする点に特徴があ
る。即ち、本発明は、ネットワークに接続されたクライ
アント装置の状況を検査するクライアント検査方法であ
って、クライアント装置が備えるブラウザからの接続に
基づいて、検査実行のツールであるクライアント検査実
行モジュールがクライアント装置の検査に際して取得さ
れ、取得されたクライアント検査実行モジュールをクラ
イアント装置内で実行することによりクライアント装置
の状況を検出することを特徴としている。

【０００９】ここで、このクライアント検査実行モジュ
ールは、ブラウザが所定のＵＲＬ(Uniform Resource Lo
cators)に接続することで検査リストと共にクライアン
ト装置にダウンロードされ、検出されるクライアント装
置の状況は、クライアント装置を管理する検査コンソー
ルに提供されることを特徴としている。また、この検査
コンソールは、クライアント装置の検査結果を管理する
ための各種データの入力を受けると共に、ＵＲＬに関す
る情報を提供している。

【００１０】また、本発明は、ネットワークに接続さ
れ、このネットワークに接続されたクライアント装置の
検査に用いられるクライアント検査装置であって、クラ
イアント装置の検査に際し、クライアント装置に備えら
れるブラウザを用いて、検査実行のためのプログラムで
あるクライアント検査モジュールをクライアント装置に
提供するクライアント検査モジュール提供手段と、クラ
イアント検査モジュールの実行に際して用いられる検査
リストをクライアント装置に対して提供する検査リスト
提供手段とを備えることを特徴としている。

【００１１】他の観点から捉えると、本発明が適用され
るクライアント検査装置は、検査実行プログラムである
クライアント検査モジュールをクライアント装置のブラ
ウザの実行によりダウンロードするための相手先情報を
クライアント装置に提供する相手先情報提供手段と、ク
ライアント検査モジュールの実行結果を取得する実行結
果取得手段と、クライアント装置に対する検査実行のた
めのスケジュールを管理する管理手段とを備え、相手先
情報提供手段は、この管理手段により管理されるスケジ
ュールに基づいて、クライアント装置に対して相手先情
報を提供することを特徴とすることができる。

【００１２】一方、本発明は、コンピュータに所定の機
能を実行させるプログラムとして把握することができ
る。即ち、本発明が適用されるプログラムは、ネットワ
ークに接続されたクライアント装置が備えるブラウザか
らの接続に基づき、クライアント検査実行モジュールと
してクライアント装置にダウンロードされ、ダウンロー
ドされたクライアント装置に対して検査を実行する機能
と、実行した検査結果をネットワークに接続されたクラ
イアント管理装置に対して送信する機能とをクライアン
ト装置に実現させることを特徴としている。ここで、こ
のプログラムは、検査リストと共にダウンロードされ、
検査を実行する機能は、検査リストの内容に基づいてク
ライアント装置に対する検査を実行することを特徴とす
ることができる。

【００１３】また、本発明が適用されるプログラムは、
ネットワークに接続されたクライアント装置を検査する
コンピュータに、クライアント装置を検査するためのス
ケジュールに関する入力を受け付ける機能と、このクラ
イアント装置の検査に際し、クライアント装置の検査を
実行するクライアント検査実行モジュールをクライアン
ト装置のブラウザが取得するための宛先情報を、スケジ
ュールに基づいて出力する機能とを実現させることを特
徴とすることができる。

【００１４】更に、本発明が適用されるプログラムは、
ネットワークに接続されたクライアント装置を検査する
コンピュータに、クライアント装置が備えるブラウザか
らの接続要求を受信する機能と、受信した接続要求に基
づいて、検査に際してクライアント装置にダウンロード
されこのクライアント装置の検査を実行するクライアン
ト検査実行モジュールをクライアント装置に提供する機
能とを実現させることを特徴とすることができる。

【００１５】尚、これらのプログラムは、コンピュータ
に実行させるプログラムをコンピュータが読取可能に記
憶した記憶媒体にて提供する形態が考えられる。この記
憶媒体としては、例えばフロッピー（登録商標）ディス
クやＣＤ−ＲＯＭ媒体等が該当し、フロッピーディスク
ドライブやＣＤ−ＲＯＭ読取装置等によってプログラム
が読み取られ、フラッシュＲＯＭ等にこのプログラムが
格納されて実行される形態が考えられる。また、これら
のプログラムは、例えば、プログラム伝送装置によって
ネットワークを介して提供される形態がある。このプロ
グラム伝送装置としては、例えば、ホスト側のサーバに
設けられ、プログラムを格納するメモリと、ネットワー
クを介してプログラムを提供するプログラム伝送手段と
を備えている。更に、例えばクライアント検査装置等の
コンピュータ装置を顧客に対して提供する際に、装置の
中にプログラムがインストールされた状態にて提供され
る場合がある。

【００１６】

【発明の実施の形態】以下、添付図面に示す実施の形態
に基づいて本発明を詳細に説明する。図１は、本実施の
形態が適用されるクライアント検査システムの全体構成
を示した図である。図１に示すクライアント検査システ
ムでは、検査対象のコンピュータであるクライアント３
０、電子メールの転送等に利用されるＳＭＴＰサーバ４
０、例えば自組織内のユーザ宛にクライアント検査を依
頼するメールを送信すると共にクライアント検査のスケ
ジューリング等の管理を行う検査コンソール１０、クラ
イアント３０に対して検査実行モジュールを提供すると
共に検査結果を検査コンソール１０に出力する検査エン
ジン２０、ＬＡＮ同士を相互に接続してデータ転送を可
能とするルータ５０を備えている。この検査エンジン２
０は、ＳＭＴＰサーバ４０に対して、リモートから擬似
攻撃を仕掛けることで対象ホストのセキュリティホール
を割り出すサーバ検査の機能としても用いられる。尚、
図１では、企業などの組織内でコンピュータネットワー
クを構築した場合のシステム例を示しているが、インタ
ーネットを介した外部のネットワークを組み合わせてシ
ステムを構成することも可能である。

【００１７】検査コンソール１０は、検査対象となるク
ライアントマシン(クライアント装置)であるクライアン
ト３０の利用者に対して、例えば検査依頼のメールを送
出する。このメールを受け取ったクライアント３０の利
用者は、メールに記されている検査エンジン２０のＵＲ
Ｌにブラウザ(例えば、米マイクロソフト社のインター
ネットエクスプローラ)を用いて接続し、検査実行モジ
ュール(例えば、米マイクロソフト社のActiveＸモジュ
ール)と検査項目リストをダウンロードする。ダウンロ
ードされた検査実行モジュール(ActiveＸモジュール)
は、自身がダウンロードされたクライアント３０内で実
行し、検査リストの内容に従って、ホスト(クライアン
ト３０)のレジストリ情報やファイル情報を収集するこ
とで、そのホストの状況や脆弱性を検出する。

【００１８】洗い出された検査結果は、例えば検査エン
ジン２０を介して検査コンソール１０に送られ、また
は、直接、検査コンソール１０に送られる。その検査情
報を取得した検査コンソール１０は、検査結果内容の精
査を行う。精査された内容は、ＧＵＩ画面にダイナミッ
クに反映されると同時に、検査コンソール１０がインス
トールされた装置に同じくインストールされている専用
のデータベース(ＤＢ)ファイルに格納される。検査コン
ソール１０の利用者は、検査の結果をＧＵＩ画面で随時
参照することで、管理するクライアント３０の状況を一
目で確認することができる。尚、検査コンソール１０と
検査エンジン２０とを同一のコンピュータ装置にて実行
させるように構成することも可能である。

【００１９】図２は、クライアント検査システムの各構
成を更に詳述した図であり、各構成要素間のデータフロ
ーも示されている。検査コンソール１０は、アプリケー
ション内のモジュールとして、検査スケジューリング等
の検査管理を行うと共にＳＭＴＰサーバ４０に対してク
ライアント検査催促メールを出力するクライアントマネ
ージメント１１、検査コンソール１０側の通信モジュー
ルとして検査結果を受けるコントロールコミュニケーシ
ョン１２、検査結果を受けて検査のエラー、完了等のア
ラートメールを発行するアラート１３、クライアント情
報や検査結果、検査スケジュール情報等を格納するデー
タベース(ＤＢ)１４、検査結果等をＧＵＩ画面上で表示
するモニタ１５を備えている。

【００２０】また、検査エンジン２０は、クライアント
３０からのアクセスに基づいて検査リストと検査実行モ
ジュールを提供すると共に検査結果を受信するクライア
ントスキャンサーバ２１、取得した送信データを検査結
果として検査コンソール１０のコントロールコミュニケ
ーション１２に提供するエンジンコミュニケーション２
２、検査結果等のデータを格納するデータベース(ＤＢ)
２３、例えばサーバ検査機能に用いられるシグネチャ(S
ignature)２４を備えている。

【００２１】更に、クライアント３０は、検査エンジン
２０のクライアントスキャンサーバ２１から検査リスト
と検査実行モジュール(ActiveＸ)とをダウンロードする
ブラウザ３１、ＳＭＴＰサーバ４０からクライアント検
査催促メールを受信するメーラであるＭＵＡ(Mail User
Agent)３２を備えている。また、ブラウザ３１によっ
て読み込まれた検査実行モジュールとしては、検査/監
査を実行するクライアントスキャンエンジン３３、エー
ジェント側の通信を行うモジュールであるエージェント
コミュニケーション３４を備えている。

【００２２】次に、図２を用いてデータの流れを説明す
る。まず、検査コンソール１０のクライアントマネージ
メント１１は、ＳＭＴＰサーバ４０を介してクライアン
ト３０に対し、クライアント検査催促メールを送信す
る。ＭＵＡ３２にてクライアント検査催促メールを受信
した検査対象であるクライアント３０のユーザは、ブラ
ウザ３１から検査エンジン２０である指定ＵＲＬにアク
セスする。指定ＵＲＬである検査エンジン２０のクライ
アントスキャンサーバ２１では、検査リストと検査実行
モジュールを送出し、ブラウザ３１では、これらをダウ
ンロードする。本実施の形態では、従来技術のように事
前に予めエージェントをインストールするのではなく、
検査に際し、本来、ブラウザ３１が備えている機能を利
用してインストールされる検査モジュールによって、検
査を行うことに特徴がある。即ち、例えば米マイクロソ
フト社のインターネットエクスプローラをブラウザ３１
とし、米マイクロソフト社のインターネット技術である
アクティブエックス(ActiveＸ)をサポートしていれば、
インターネットエクスプローラにより自動的に、検査モ
ジュールであるActiveＸコントロールをダウンロードす
ることができる。このActiveＸによって、常駐するモジ
ュールを用いることなく、クライアント検査を実行する
ことが可能となる。

【００２３】クライアント３０によってダウンロードさ
れた検査実行モジュールのクライアントスキャンエンジ
ン３３は、脆弱性の検査/監査を実行し、検査実行モジ
ュールの検査結果をエージェントコミュニケーション３
４に提供する。エージェントコミュニケーション３４
は、検査エンジン２０のクライアントスキャンサーバ２
１に対して検査結果を送信し、検査結果を受信したクラ
イアントスキャンサーバ２１は、データベース２３に検
査結果のデータを格納する。検査エンジン２０のエンジ
ンコミュニケーション２２は、データベース２３から受
けた検査結果のデータを取得し、検査コンソール１０の
コントロールコミュニケーション１２に対して検査結果
を送信する。検査コンソール１０のコントロールコミュ
ニケーション１２は、検査結果をアラート１３に提供
し、アラート１３は、アラートメールを送信する。ま
た、コントロールコミュニケーション１２にて受信した
検査結果は、モニタ１５のＧＵＩ画面上で表示され、管
理者は、かかる表示を利用して検査対象であるネットワ
ークの状態を適切に把握し、管理することが可能とな
る。

【００２４】図３(ａ),(ｂ)は、クライアント検査機能
の処理を示したフローチャートである。図３(ａ)は検査
コンソール１０における処理を示し、図３(ｂ)はクライ
アント３０における処理を示している。図３(ａ)に示す
ように、まず検査コンソール１０は、クライアント検査
装置のネットワーク管理者から、検査結果を管理し易く
するためのクライアント検査対象のデータ入力を受ける
(ステップ１０１)。入力される情報としては、例えば、
クライアント３０の使用者、この使用者の所属組織、Ｉ
Ｐアドレス等であり、メールの送り先やグルーピング情
報等が入力される。検査終了後に、この入力されたデー
タとの紐付けを行うことで、スケジュールで自動的に検
査を実施させた場合においても簡易に状態を把握するこ
とができる。

【００２５】次に、検査コンソール１０は、検査依頼メ
ールの設定を受ける(ステップ１０２)。検査コンソール
１０におけるネットワーク管理者は、クライアント検査
催促メールを送信するために、各種情報を入力する必要
がある。入力される情報としては、メールサーバＩＰア
ドレス、送信元メールアドレス、送信元メールアドレス
または検査対象のデータ入力で設定したグループ、メー
ル本文の内容、送信スケジュール、今すぐ送信するかど
うか等である。設定されたこれらの条件により、今すぐ
送信か否かが判断され(ステップ１０３)、今すぐに送信
の場合には、検査依頼メールの設定で入力した値に従っ
て、クライアントマネージメント１１により検査依頼の
メールが送信される(ステップ１０５)。今すぐの送信が
設定されていない場合には、スケジューリングされた日
時になったか否かが判断され(ステップ１０４)、日時に
なるまで待機し、スケジューリングされた日時になった
場合には、検査依頼のメールを送信する(ステップ１０
５)。

【００２６】図３(ｂ)に示すように、クライアント３０
では、検査コンソール１０から送られた検査依頼メール
をＭＵＡ３２で受信し(ステップ１１１)、メールの本文
に記載されているＵＲＬにブラウザ３１から接続する
(ステップ１１２)。このとき、ブラウザ３１がActiveＸ
の使用を許可されているか否か、即ち、ActiveＸが実行
可能な環境か否かを判断し(ステップ１１３)、実行可能
な環境でない場合には、例えば脆弱性の検査をせずに終
了し(ステップ１１４)、実行可能な環境である場合に
は、ActiveＸで検査する検査リストを受信する(ステッ
プ１１５)。本実施の形態では、ブラウザ３１でＵＲＬ
に接続すると、ActiveＸにより検査の処理が実行される
(ステップ１１６)。ActiveＸは、クライアントマシン
(クライアント３０)の情報をレジストリやファイル情報
をもとに収集し、ActiveＸで検査された結果は、検査エ
ンジン２０を介してそのまま検査コンソール１０に送信
される(ステップ１１７)。尚、この間の通信は、例えば
基本認証方式によって暗号化される。検査コンソール１
０では、コントロールコミュニケーション１２によって
検査結果が収集され、所定の処理がなされてデータベー
ス１４に格納される。

【００２７】このように、本実施の形態によれば、検査
対象であるクライアント３０のユーザは、事前に、わざ
わざ監査ツールであるエージェントをインストールする
必要がなく、本来、クライアント３０のブラウザ３１が
備えている機能を利用してインストールされる検査モジ
ュールを用いて検査を行うことができる。また、検査結
果を検査コンソール１０として機能する装置のＧＵＩ画
面上で表示することによって、管理者が検査対象のネッ
トワークの状態を把握・管理する作業を補助することが
できる。更に、検査の実施やＵＲＬを含むメールの送出
に関し、スケジューリングすることができることから、
管理者は一度、設定すると、後は自動で検査結果を得る
ことが可能となる。

【００２８】

【発明の効果】以上説明したように、本発明によれば、
簡易な仕組みによって、ネットワークに接続されたコン
ピュータを検査することができる。

【図面の簡単な説明】

【図１】 本実施の形態が適用されるクライアント検査
システムの全体構成を示した図である。

【図２】 クライアント検査システムの各構成を更に詳
述した図である。

【図３】 (ａ),(ｂ)は、クライアント検査機能の処理
を示したフローチャートである。

【図４】 従来のクライアント検査機能を説明するため
の図である。

【符号の説明】

１０…検査コンソール、１１…クライアントマネージメ
ント、１２…コントロールコミュニケーション、１３…
アラート、１４…データベース(ＤＢ)、１５…モニタ、
２０…検査エンジン、２１…クライアントスキャンサー
バ、２２…エンジンコミュニケーション、２３…データ
ベース(ＤＢ)、２４…シグネチャ(Signature)、３０…
クライアント、３１…ブラウザ、３２…ＭＵＡ(Mail Us
er Agent)、３３…クライアントスキャンエンジン、３
４…エージェントコミュニケーション、４０…ＳＭＴＰ
サーバ、５０…ルータ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 直岡 克起 東京都江東区青海２−45タイム24ビル３Ｆ 株式会社ラック内 Ｆターム(参考） 5B076 BB06 5B089 GA21 JA32 KA12 MC11

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続されたクライアント
   装置の状況を検査するクライアント検査方法であって、 前記クライアント装置が備えるブラウザからの接続に基
   づいて、検査実行のツールであるクライアント検査実行
   モジュールが当該クライアント装置の検査に際して取得
   され、 取得された前記クライアント検査実行モジュールを前記
   クライアント装置内で実行することにより当該クライア
   ント装置の状況を検出することを特徴とするクライアン
   ト検査方法。
2. 【請求項２】 前記クライアント検査実行モジュール
   は、前記ブラウザが所定のＵＲＬ(Uniform Resource Lo
   cators)に接続することで検査リストと共に前記クライ
   アント装置にダウンロードされ、 検出される前記クライアント装置の状況は、当該クライ
   アント装置を管理する検査コンソールに提供されること
   を特徴とする請求項１記載のクライアント検査方法。
3. 【請求項３】 前記検査コンソールは、前記クライアン
   ト装置の検査結果を管理するための各種データの入力を
   受けると共に、前記ＵＲＬに関する情報を提供すること
   を特徴とする請求項２記載のクライアント検査方法。
4. 【請求項４】 ネットワークに接続され、当該ネットワ
   ークに接続されたクライアント装置の検査に用いられる
   クライアント検査装置であって、 前記クライアント装置の検査に際し、当該クライアント
   装置に備えられるブラウザを用いて、検査実行のための
   プログラムであるクライアント検査モジュールを当該ク
   ライアント装置に提供するクライアント検査モジュール
   提供手段と、 前記クライアント検査モジュールの実行に際して用いら
   れる検査リストを前記クライアント装置に対して提供す
   る検査リスト提供手段と を備えることを特徴とするクライアント検査装置。
5. 【請求項５】 ネットワークに接続され、当該ネットワ
   ークに接続されたクライアント装置の検査に用いられる
   クライアント検査装置であって、 検査実行プログラムであるクライアント検査モジュール
   を前記クライアント装置のブラウザの実行によりダウン
   ロードするための相手先情報を当該クライアント装置に
   提供する相手先情報提供手段と、 前記クライアント検査モジュールの実行結果を取得する
   実行結果取得手段とを備えることを特徴とするクライア
   ント検査装置。
6. 【請求項６】 前記クライアント装置に対する検査実行
   のためのスケジュールを管理する管理手段を更に備え、 前記相手先情報提供手段は、前記管理手段により管理さ
   れるスケジュールに基づいて、前記クライアント装置に
   対して前記相手先情報を送信することを特徴とする請求
   項５記載のクライアント検査装置。
7. 【請求項７】 ネットワークに接続されたクライアント
   装置が備えるブラウザからの接続に基づき、クライアン
   ト検査実行モジュールとして当該クライアント装置にダ
   ウンロードされ、 ダウンロードされた前記クライアント装置に対して検査
   を実行する機能と、 実行した検査結果を前記ネットワークに接続されたクラ
   イアント管理装置に対して送信する機能とを前記クライ
   アント装置に実現させるプログラム。
8. 【請求項８】 前記プログラムは、検査リストと共にダ
   ウンロードされ、 前記検査を実行する機能は、前記検査リストの内容に基
   づいて前記クライアント装置に対する検査を実行するこ
   とを特徴とする請求項７記載のプログラム。
9. 【請求項９】 ネットワークに接続されたクライアント
   装置を検査するコンピュータに、 前記クライアント装置を検査するためのスケジュールに
   関する入力を受け付ける機能と、 前記クライアント装置の検査に際し、当該クライアント
   装置の検査を実行するクライアント検査実行モジュール
   を当該クライアント装置のブラウザが取得するための宛
   先情報を、前記スケジュールに基づいて出力する機能と
   を実現させるプログラム。
10. 【請求項１０】 ネットワークに接続されたクライアン
    ト装置を検査するコンピュータに、 前記クライアント装置が備えるブラウザからの接続要求
    を受信する機能と、 受信した前記接続要求に基づいて、検査に際して前記ク
    ライアント装置にダウンロードされ当該クライアント装
    置の検査を実行するクライアント検査実行モジュールを
    当該クライアント装置に提供する機能とを実現させるプ
    ログラム。