応用情報技術者試験 令和7年度 秋期 午前 問43

【正解】ウ

ポートスキャンでは、対象ホストのポートの状態（開いている/閉じている/フィルタリングされている）を調査します。

ウの「ポートにUDPパケットを送信してメッセージ"ICMP port unreachable"を受信したとき、対象ポートが閉じていると判定する」が正解です。

UDPポートスキャンの動作： ・ポートが閉じている場合：「ICMP port unreachable」が返される ・ポートが開いている場合：応答がない、またはアプリケーション固有の応答がある ・フィルタリングされている場合：応答がない

アは誤りです。TCPでSYNパケットを送信して「RST/ACK」を受信した場合、接続が拒否された（ポートが閉じている）ことを意味します。接続許可ではありません。

イは誤りです。TCPでSYNパケットを送信して「SYN/ACK」を受信した場合、接続が許可された（ポートが開いている）ことを意味します。拒否ではありません。

エは誤りです。「ICMP port unreachable」はポートが閉じていることを示します。開いているのではありません。

【ポイント】 TCPの3ウェイハンドシェイク（SYN→SYN/ACK→ACK）と、接続拒否時のRSTフラグの動作を理解しておきましょう。