TCP/IPプロトコルの脆弱性【情報処理安全確保支援士講座】

ポートスキャンにおいて、対象ホストにSYNパケットを送信し、その応答内容を確認する手法をTCPハーフスキャン、対象ホストにUDPパケットを送信し、応答の有無を確認する方法をUDPスキャンといいます。

TCPのSYNスキャンでは、対象ポートが開いている場合は対象ホストからSYN/ACKが返り、対象ポートが閉じている場合はRST/ACKが返ります。

UDPスキャンでは、対象ポートが閉じている場合に、対象ホストから ICMPの“port unreachable”（宛先到達不能・ポート到達不能） が返ることがあります。このため、”port unreachable”を受信したときにポートが閉じていると判定するウが適切です。なお、UDPの場合、ポートが開いていても応答が返らないことが多く、応答がないことだけでは開いていると断定できません。

ア:対象ポートにSYNパケットを送信し，対象ホストから”RST/ACK”パケットを受信するとき，対象ポートが開いていると判定する。
→対象ホストから”RST/ACK”パケットを受信する場合、ポートが閉じていると判定します。したがって誤りです。

イ:対象ポートにSYNパケットを送信し，対象ホストから”SYN/ACK”パケットを受信するとき，対象ポートが閉じていると判定する。
→対象ホストから”YN/ACK”パケットを受信する場合、ポートが開いていると判定します。したがって誤りです。

ウ:対象ポートにUDPパケットを送信し，対象ホストからメッセージ”port unreachable”を受信するとき，対象ポートが閉じていると判定する。
→対象ホストから”port unreachable”パケットを受信する場合、ポートが閉じていると判定します。したがって正解です。

エ:対象ポートにUDPパケットを送信し，対象ホストからメッセージ”port unreachable”を受信するとき，対象ポートが開いていると判定する。
→対象ホストから”port unreachable”パケットを受信する場合、ポートが閉じていると判定します。したがって誤りです。

これより、「ウ」が正解です。

ICMPのRedirectメッセージは、ルータが受信したパケットに対して「より適切な次ホップ(最適な経路)が別にある」ことを送信元へ通知し、以降の経路変更を促す目的で使用されます。

ア:送信元が設定したソースルーティングが失敗した場合は，Echo Replyを返す。
→ソースルーティング失敗時に返すのはEcho Replyではありません。Echo ReplyはPingの応答です。したがって誤りです。

イ:転送されてきたデータグラムを受信したルータが，そのネットワークの最適なルータを送信元に通知して経路の変更を要請するには，Redirectを返す。
→送信元に経路の変更を要請するためにRedirectを返します。したがって正解です。

ウ:フラグメントの再組立て中にタイムアウトが発生した場合は，データグラムを破棄してParameter Problemを返す。
→フラグメント再組立てのタイムアウトは、通常Time Exceeded(reassembly time exceeded)に該当し、Parameter Problemではありません。したがって誤りです。

エ:ルータでメッセージを転送する際に，送信元が設定したTTLが0になった場合は，Destination Unreachableを返す。
→TTLが0になった場合は、通常 Time Exceeded(TTL exceeded in transit)を返し、Destination Unreachableではありません。したがって誤りです。

これより、「イ」が正解です。