情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

ポートスキャンの手法のうち、「ア」「イ」のように対象ホストにSYNパケットを送信し、その応答内容を確認する手法をTCPハーフスキャン、「ウ」「エ」のように対象ホストにUDPパケットを送信し、応答の有無を確認する方法をUDPスキャンといいます。下図はTCPハーフスキャンとUDPスキャンのイメージです。

• "RST/ACK"は「接続拒否」を意味するパケットです（RST＝リセット）。したがって、SYNパケットに対し、"RST/ACK"パケットを受信したときは、接続要求が中断又は拒否されたと判定します。
• "SYN/ACK"は「接続許可」を意味するパケットです（ACK＝了解）。したがって、SYNパケットに対し、"SYN/ACK"パケットを受信したときは、接続要求が許可されたと判定します。
• 正しい。"ICMP port unreachable"は、宛先サーバにパケットが届いたものの、対象ポートが開いていない場合に返されるICMPメッセージです。したがって、UDPパケットに対し、"ICMP port unreachable"を受信したときは、対象ポートが閉じていると判定します。
• UDPパケットに対し、"ICMP port unreachable"を受信したときは、対象ポートが閉じていると判定します。UDPは接続を確立しない仕組みのため、ポートが開いていて正常に受信された場合には何の応答も返されません。