UDPポートスキャンの判定

ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問19

ポートスキャンで対象ポートの開閉を判定する方法として適切なものはどれか。

ア　SYN送信にRST/ACKを受け取ると接続許可と判定する。

イ　SYN送信にSYN/ACKを受け取ると拒否と判定する。

ウ　UDP送信にICMP port unreachableを受け取ると閉じていると判定する。

エ　UDP送信にICMP port unreachableを受け取ると開いていると判定する。

正解を表示

ウ

この問題に出てくる用語

ICMP: IPv4の通信で起きたエラーの通知や疎通確認に使う制御用プロトコル。IPヘッダーのプロトコル番号は1で、pingやtracerouteにも利用される。
3ウェイハンドシェイク: TCPで、通信を始める前に3回のやり取りでコネクションを確立する手順。SYN、SYN+ACK、ACKの順にパケットを送り合う。
TCP: アプリケーション間で、順序を保った信頼性のあるデータ転送を提供するトランスポート層のプロトコルである。通信前に接続を確立するコネクション型で、受信確認や再送によってデータの欠落に対処する。
ポートスキャン: 対象ホストのTCPやUDPの各ポートへ通信を試み、応答の有無や内容からポートが開いているか閉じているかなどの状態を調べる手法。攻撃の下調べにも、管理者による不要な通信の入口の点検にも使われる。
UDP: 接続の確立を行わずに、データグラム単位でアプリケーション間のデータを運ぶコネクションレス型のトランスポート層プロトコルである。再送や到着順序の保証を備えず、ヘッダーは8バイトである。