脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。

選択肢

• アポートにSYNパケットを送信して“RST/ACK”パケットを受信したとき、接続要求が許可されたと判定する。
• イポートにSYNパケットを送信して“SYN/ACK”パケットを受信したとき、接続要求が中断又は拒否されたと判定する。
• ウポートにUDPパケットを送信してメッセージ“ICMP port unreachable”を受信したとき、対象ポートが閉じていると判定する。
• エポートにUDPパケットを送信してメッセージ“ICMP port unreachable”を受信したとき、対象ポートが開いていると判定する。

正解と解説

正解：ウ ポートにUDPパケットを送信してメッセージ“ICMP port unreachable”を受信したとき、対象ポートが閉じていると判定する。

UDPポートスキャンでは、閉じているポートにパケットを送るとICMPのポート到達不能（port unreachable）メッセージが返ってくる。逆に開いているポートでは通常応答がないか、アプリケーションからの応答が返る。TCPではSYNに対しSYN/ACKが返れば開いており、RST/ACKが返れば閉じていると判定する。

選択肢ごとの解説

• アRST/ACKは接続が拒否されたこと、すなわちポートが閉じていることを示す。
• イSYN/ACKが返るのは接続要求が受け付けられた、つまりポートが開いている状態。
• ウ正解。ICMPポート到達不能が返るのは対象UDPポートが閉じている場合。
• エICMPポート到達不能が返ることは開いていることを意味しない。

この問題に出た用語

• ICMPとネットワーク疎通確認（ping・traceroute）
• UDP
• ポートスキャン

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 午前 問42