平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問15

✓ これが正解ウ対象ポートに UDP パケットを送信し，対象ホストからメッセージ“port unreachable”を受信するとき，対象ポートが閉じていると判定する。

解説

UDPでport unreachableが返れば、そのポートは閉じています。

ポートスキャンは、対象ホストのどのポートが開いていて通信を受け付けるかを調べる手法です。UDP のポートを調べるときは、そのポートに UDP パケットを送って反応を見ます。ポートで待ち受けているプログラムがない場合、ホストは ICMP のメッセージ port unreachable を返します。そのため、このメッセージが返ってきたら、そのポートは閉じていると判定できます。TCP の場合は、SYN パケットを送ったときに返るパケットの種類で判定します。見分けるときは、返ってくる応答と、開いているか閉じているかの対応が正しいかを確かめます。

ほかの選択肢はなぜ違うのか

• ア対象ポートに SYN パケットを送信し，…：SYN パケットに対して RST/ACK が返るのは、そのポートが接続を受け付けないことを示す応答です。これを接続要求が許可されたと読むのは、意味を逆に取っています。
• イ対象ポートに SYN パケットを送信し，…：SYN/ACK は、接続要求を受け付けて次の段階へ進もうとする応答です。これが返るポートは開いていると判定すべきで、中断や拒否と読むのは誤りです。
• エ対象ポートに UDP パケットを送信し，…：このメッセージを受け取ったのにポートが開いていると判定するのは、応答の意味を逆に取っています。受け手が待ち受けているポートであれば、この知らせは返ってきません。