ポートスキャンとは？ぽーとすきゃん
ポートスキャンとは、対象ホストの各ポートへ接続要求を送り、応答の違いから稼働中のサービスを特定する偵察行為。SYNだけ送ってRSTで打ち切るSYNスキャン、接続を完成させるTCPコネクトスキャン、無応答で判定するUDPスキャンなどがある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
閉じたTCPポートはRST、開いていればSYN/ACK、フィルタされていれば無応答という差が手掛かりになる。UDPは閉なら ICMP port unreachable が返るので、この応答をレート制限すると探索速度を大きく落とせる。
試験での引っ掛け
SYNスキャンはハンドシェイクを完成させないため、アプリのアクセスログには残らずFWやIDSでしか捕捉できない。またスキャン自体は識別符号の入力を伴わないため、直ちに不正アクセス禁止法違反になるとは限らない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。