平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解ウ対象ポートに UDP パケットを送信し，対象ホストからメッセージ“port unreachable”を受信するとき，対象ポートが閉じていると判定する。

解説

UDP で port unreachable が返ればポートは閉じています。

ポートスキャンでは、パケットを送ったときに返ってくる応答の種類から、ポートの状態を判定します。UDP の場合、待ち受けていないポートにパケットが届くと、ホストは ICMP の port unreachable というメッセージを返します。したがって、この応答を受け取ったら閉じていると判定します。四つの選択肢は、応答と判定の組合せを入れ替えた形になっています。見分ける軸は、応答一つずつが開と閉のどちらを示すかです。

ほかの選択肢はなぜ違うのか

• ア対象ポートに SYN パケットを送信し，…：RST/ACK は、相手のホストが接続を拒んだことを示す応答です。この応答が返るのはポートが待ち受けていないときなので、開いているという判定は逆になります。
• イ対象ポートに SYN パケットを送信し，…：SYN/ACK は、相手のホストが接続要求を受け付けたことを示す応答です。ポートが待ち受けているときに返るので、閉じているという判定は逆になります。
• エ対象ポートに UDP パケットを送信し，…：届け先のポートが存在しないと知らせるメッセージを受け取ったのに、開いていると判定しています。メッセージの意味と判定が食い違っており、開と閉が逆になっています。