令和元年度 秋期 午前Ⅱ 問19

✓ これが正解ウ対象ポートに UDP パケットを送信し，対象ホストからメッセージ“ICMP port unreachable”を受信するとき，対象ポートが閉じていると判定する。

解説

UDP に port unreachable が返れば、ポートは閉じています。

ポートスキャンでは、送ったパケットに対する応答の種類でポートの状態を判断します。UDP には接続確立の手順がないので、開いているポートに送っても応答が返らないことが多く、閉じているポートに送ったときに ICMP の port unreachable が返ります。したがって、このメッセージを受け取ったときは、そのポートが閉じていると判定できます。TCP の場合は、SYN に対して SYN/ACK が返れば開いている、RST/ACK が返れば閉じている、と判断します。応答の種類と状態の対応を TCP と UDP で分けて覚えておくと、入れ替えた記述に惑わされません。

ほかの選択肢はなぜ違うのか

• ア対象ポートに SYN パケットを送信し，…：SYN に対して RST/ACK が返ってくるのは、そのポートで待ち受けているサービスがなく、接続を断られたことを表します。接続要求が許可されたと判定するのは、応答の意味を逆に取った誤りです。
• イ対象ポートに SYN パケットを送信し，…：SYN に対して SYN/ACK が返ってくるのは、そのポートでサービスが待ち受けていて、接続を受け付けようとしていることを表します。中断や拒否と判定するのは、応答の意味を取り違えています。
• エ対象ポートに UDP パケットを送信し，…：ICMP の port unreachable は、送った先のポートに受け取るプログラムがいないことを知らせるメッセージです。これを受け取ってポートが開いていると判定するのは、メッセージの意味と逆の判断です。