資格暗記無料で始める

ポートスキャンとは？

ポートスキャンとは、対象ホストの各ポートへ接続要求を送り、応答の違いから稼働中のサービスを特定する偵察行為。SYNだけ送ってRSTで打ち切るSYNスキャン、接続を完成させるTCPコネクトスキャン、無応答で判定するUDPスキャンなどがある。

ぽーとすきゃん

情報処理安全確保支援士試験の頻出用語／午前II

ポートスキャンの意味

対象ホストの各ポートへ接続要求を送り、応答の違いから稼働中のサービスを特定する偵察行為。SYNだけ送ってRSTで打ち切るSYNスキャン、接続を完成させるTCPコネクトスキャン、無応答で判定するUDPスキャンなどがある。

ポートスキャンの具体例

閉じたTCPポートはRST、開いていればSYN/ACK、フィルタされていれば無応答という差が手掛かりになる。UDPは閉なら ICMP port unreachable が返るので、この応答をレート制限すると探索速度を大きく落とせる。

ポートスキャンは試験でどう引っ掛けられる？

SYNスキャンはハンドシェイクを完成させないため、アプリのアクセスログには残らずFWやIDSでしか捕捉できない。またスキャン自体は識別符号の入力を伴わないため、直ちに不正アクセス禁止法違反になるとは限らない。

ポートスキャンと関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。