Question

脆弱性検査で、対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち、適切なものはどれか。

Accepted Answer

対象ポートにUDPパケットを送信し、対象ホストからメッセージ"port unreachable"を受信するとき、対象ポートが閉じていると判定する。。正解はウ。UDPスキャンでは、対象ポートが閉じている場合にICMPの"port unreachable"が返る。応答がなければ開いている可能性が高い。TCPではSYN/ACK受信で開、RST/ACK受信で閉と判定する。

Answer

対象ポートにSYNパケットを送信し、対象ホストから"RST/ACK"パケットを受信するとき、接続要求が許可されたと判定する。

Answer

対象ポートにSYNパケットを送信し、対象ホストから"SYN/ACK"パケットを受信するとき、接続要求が中断又は拒否されたと判定する。

Answer

対象ポートにUDPパケットを送信し、対象ホストからメッセージ"port unreachable"を受信するとき、対象ポートが閉じていると判定する。

Answer

対象ポートにUDPパケットを送信し、対象ホストからメッセージ"port unreachable"を受信するとき、対象ポートが開いていると判定する。