令和7年度 秋期 午前 問43

✓ これが正解ウポートに UDP パケットを送信してメッセージ “ICMP port unreachable” を受信したとき，対象ポートが閉じていると判定する。

解説

UDP と ICMP の到達不能で閉と判定します。

この設問は、外からの検査でホストのポートに探りを入れたとき、返ってきた応答からそのポートが開いているのか閉じているのかをどう見分けるかを選ばせています。ですから、選び方の軸は使う通信の種類ごとに、どの応答が開に、どの応答が閉に対応するのかを取り違えていない説明はどれかという一点だけです。通信の種類には二種類あり、片方は接続の始まりに合図の交換を三段で行う仕組みを持ち、もう片方は合図を持たず単に情報を投げるだけの仕組みです。合図を交換する側では、こちらから始まりの合図を送って相手から続きの合図が返れば開、拒否の合図が返れば閉と読みます。合図を持たない側では、相手側から到達できない旨の別の通信が返れば閉、無応答なら開かふさがれているかの判定不能となります。応答と結論の向きが逆になっていない一つを選べば正しい答えに絞れます。

ほかの選択肢はなぜ違うのか

• アポートに SYN パケットを送信して “…：合図を交換する仕組みで、始まりの合図に対して拒否の合図が戻ってきたときに接続の要求が受け入れられたと判定するとしています。実際の対応では拒否の合図はポートが閉じていることを示す応答なので、結論を逆に読み替えた説明になっています。
• イポートに SYN パケットを送信して “…：合図を交換する仕組みで、始まりの合図に対して続きの合図が戻ってきたときに接続の要求が拒まれたと判定するとしています。実際の対応では続きの合図は三段の交換の途中でありポートが開いていることを示すので、こちらも結論の向きが逆になっています。
• エポートに UDP パケットを送信してメッ…：合図を持たない仕組みで、相手側から到達できない旨の通信が返ってきたときにポートが開いていると判定するとしています。実際の対応ではその通信は閉じていることを示す応答であって、開の判定にはならないため、こちらも結論の向きが逆になっています。