Question

脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。

Accepted Answer

ポートに UDP パケットを送信してメッセージ "ICMP port unreachable" を受信したとき、対象ポートが閉じていると判定する。。UDPスキャンでは閉じているポートにパケットを送ると「ICMP port unreachable」が返るため、これを受信すれば対象ポートは閉じていると判定でき、ウが正しいです。TCPではSYNに対しSYN/ACKが返れば開いている(接続許可)、RST/ACKが返れば閉じていると判定するため、アとイは記述が逆です。よって正解はウ

Answer

ポートに SYN パケットを送信して "RST/ACK" パケットを受信したとき、接続要求が許可されたと判定する。

Answer

ポートに SYN パケットを送信して "SYN/ACK" パケットを受信したとき、接続要求が中断又は拒否されたと判定する。

Answer

ポートに UDP パケットを送信してメッセージ "ICMP port unreachable" を受信したとき、対象ポートが閉じていると判定する。

Answer

ポートに UDP パケットを送信してメッセージ "ICMP port unreachable" を受信したとき、対象ポートが開いていると判定する。