平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

UDPポートが閉じているサインを見分けよう

UDPのポートスキャンでは、相手にUDPパケットを送ってみて、返事としてICMPの`port unreachable`が返ってきたら、「その入口は閉まっているよ」と判断するんだ。たとえるなら、部屋のドアをノックしたら管理人から「その部屋は使えません」と返ってくる感じだよ。

この問題で問われていること

この問題では、TCPの`SYN/ACK`や`RST/ACK`が何を意味するのか、そしてTCPとUDPではポートスキャン時の反応の見方が違うことを整理できるかがポイントだよ。TCPは会話の手順がはっきりしているけれど、UDPは返事がないことも多いので、ICMPエラーの意味を正しく押さえよう。

ポート状態の判定

TCP では開いていれば SYN/ACK、閉じていれば RST/ACK が返る。UDP は応答がないことも多いが、`port unreachable` が来れば閉じていると分かる。

UDP へ送信\nICMP port unreachable 応答\n-> UDP ポートは閉

確認ポイント

• TCP で RST/ACK は拒否・未待受側の応答です。
• TCP で SYN/ACK は接続要求受入れを示します。
• `port unreachable` なら閉じていると判断する。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。SYNを送って“RST/ACK”が返ってくるのは、たとえるならドアをノックしたら「ここは受け付けていません」とすぐ閉められた状態なんだ。接続が許可されたのではなく、ポートは閉じている、または拒否されたと判断するよ。

選択肢イ

これは間違いだよ。SYNを送って“SYN/ACK”が返ってくるのは、たとえるなら「入っていいですよ」とドアを開けて返事してくれた状態なんだ。接続要求が拒否されたのではなく、ポートが開いていて接続できそうだと判断するよ。

選択肢ウ（正解）

これは正しいよ。UDPパケットを送って“port unreachable”が返ってくるのは、たとえるなら荷物を届けに行ったら「その窓口は使えません」と返された状態なんだ。だから、そのUDPポートは閉じていると判断できるよ。

選択肢エ

これは間違いだよ。UDPで送ったあとに“port unreachable”が返ってくるのは、たとえるなら窓口に行ったら「その窓口はありません」と言われた状態なんだ。つまり、そのポートは開いているのではなく、閉じていると判断するよ。