ポートスキャナはアクセスできる通信ポートや稼働中のサービスを調査するツールですよね？
エが違うのはログインが不要だからなのでしょうか？

アの「Webサーバで稼働しているサービスを列挙して，不要なサービスが稼働していないことを確認する。」は「稼働しているサービスを列挙して」の部分が１つ１つのポートをスキャンしている状態を表しております。
エの「正規の利用者IDでログインし，Webサーバのコンテンツを直接確認して，コンテンツの脆(ぜい)弱性を検出する。」は、アの後半の「不要なサービスが稼働していないことを確認する。」と重なる部分がありますが、個々のポートをチェックしている記述がないので、不正解になるのだと思います。