令和7年度 秋期 応用情報技術者試験 午前 問43
脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:ウ
-
ア: ポートに SYN パケットを送信して “RST/ACK” パケットを受信したとき、接続要求が許可されたと判定する。
誤り。RST/ACK は「接続拒否」を意味します。SYN に対する許可は SYN/ACK が返る場合です。 -
イ: ポートに SYN パケットを送信して “SYN/ACK” パケットを受信したとき、接続要求が中断又は拒否されたと判定する。
誤り。SYN/ACK は「接続許可(ポートが開いている)」ことを表します。 -
ウ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが閉じていると判定する。
正しい。UDP は応答がない場合もありますが、ICMP port unreachable が返ってきた場合は「その UDP ポートは閉じている」と判断します。 -
エ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが開いていると判定する。
誤り。ICMP port unreachable は「閉じている」ことを示すため、開いていると判断するのは誤りです。
答え
ウ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが閉じていると判定する。
出典:令和7年度 秋期 応用情報技術者試験 午前 問43