令和7年度秋期 問43 / 80

令和7年度 秋期 応用情報技術者試験 午前 問43

脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。

キーボード:1〜4 で解答 → 次の問題 ← 前の問題

正解と解説を見る

正解:ウ

  • ア: ポートに SYN パケットを送信して “RST/ACK” パケットを受信したとき、接続要求が許可されたと判定する。
    誤り。RST/ACK は「接続拒否」を意味します。SYN に対する許可は SYN/ACK が返る場合です。

  • イ: ポートに SYN パケットを送信して “SYN/ACK” パケットを受信したとき、接続要求が中断又は拒否されたと判定する。
    誤り。SYN/ACK は「接続許可(ポートが開いている)」ことを表します。

  • ウ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが閉じていると判定する。
    正しい。UDP は応答がない場合もありますが、ICMP port unreachable が返ってきた場合は「その UDP ポートは閉じている」と判断します。

  • エ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが開いていると判定する。
    誤り。ICMP port unreachable は「閉じている」ことを示すため、開いていると判断するのは誤りです。


答え

ウ: ポートに UDP パケットを送信して “ICMP port unreachable” を受信したとき、対象ポートが閉じていると判定する。

出典:令和7年度 秋期 応用情報技術者試験 午前 問43

令和7年度秋期の他の問題