脆弱性検査で,対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち,適切なものはどれか。
- 対象ポートにSYNパケットを送信し,対象ホストから“RST/ACK"パケットを受信するとき,接続要求が許可されたと判定する。
- 対象ポートにSYNパケットを送信し,対象ホストから“SYN/ACK"パケットを受信するとき,接続要求が中断又は拒否されたと判定する。
- 対象ポートにUDPパケットを送信し,対象ホストからメッセージ“ICMP port unreachable”を受信するとき,対象ポートが閉じていると判定する。
- 対象ポートにUDPパケットを送信し,対象ホストからメッセージ“ICMP port unreachable”を受信するとき,対象ポートが開いていると判定する。
解答
ウ
解説
ー
- 対象ポートにSYNパケットを送信し,対象ホストから“RST/ACK"パケットを受信するとき,接続要求が許可されたと判定する。
ー - 対象ポートにSYNパケットを送信し,対象ホストから“SYN/ACK"パケットを受信するとき,接続要求が中断又は拒否されたと判定する。
ー - 対象ポートにUDPパケットを送信し,対象ホストからメッセージ“ICMP port unreachable”を受信するとき,対象ポートが閉じていると判定する。
ー - 対象ポートにUDPパケットを送信し,対象ホストからメッセージ“ICMP port unreachable”を受信するとき,対象ポートが開いていると判定する。
ー
参考情報
分野・分類
分野 | テクノロジ系 |
大分類 | 技術要素 |
中分類 | セキュリティ |
小分類 | 情報セキュリティ対策 |
出題歴
- NW 令和元年度秋期 問19