令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問19
脆弱性検査で、対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、適切なものはどれか。
キーボード：1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します（正解数には入りません）。
正解：ウ
-
ア: 対象ポートにSYNパケットを送信し、対象ホストから"RST/ACK"パケットを受信するとき、接続要求が許可されたと判定する。
誤り。"RST/ACK"パケットが返送される場合、対象ポートが閉じていると判断されます。許可された場合は"SYN/ACK"パケットが返送されます。 -
イ: 対象ポートにSYNパケットを送信し、対象ホストから"SYN/ACK"パケットを受信するとき、接続要求が中断又は拒否されたと判定する。
誤り。"SYN/ACK"パケットが返送された場合、接続要求が許可されたことを意味します。 -
ウ: 対象ポートにUDPパケットを送信し、対象ホストからメッセージ"ICMP port unreachable"を受信するとき、対象ポートが閉じていると判定する。
正しい。"ICMP port unreachable"メッセージは、UDPポートが閉じている場合に返送されるため、対象ポートが閉じていることを示します。 -
エ: 対象ポートにUDPパケットを送信し、対象ホストからメッセージ"ICMP port unreachable"を受信するとき、対象ポートが開いていると判定する。
誤り。"ICMP port unreachable"メッセージは、ポートが閉じている場合に返送されます。ポートが開いている場合、このメッセージは返送されません。
答え
ウ: 対象ポートにUDPパケットを送信し、対象ホストからメッセージ"ICMP port unreachable"を受信するとき、対象ポートが閉じていると判定する。
出典：令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問19
