脆弱性検査で，対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち，適切なものはどれか。

脆弱性検査で，対象ホストに対してポートスキャンを行った。対象ポートの状態を判定する方法のうち，適切なものはどれか。

解答：ウ

＜解説＞

攻撃者は,攻撃の前に,標的の情報収集を行うためにポートスキャンを行うのが常套手段であるため,ネットワークデバイスやサーバの脆弱性検査ではポートスキャンを行う必要があります。

ポートスキャンでわかることは,ポートの開閉であり,ポートの開閉がわかると,そのサーバで提供しているサービスを推測することが可能になります。そして実行しているOSやアプリケーションとそれらの脆弱性を調べることによって不正侵入口を探します。

port unreachable はポートに到達できなかったの意になるので,対象ポートが閉じていると判断するのが正しい。
SYN/ACKを受信すれば接続要求が許可されている。RST/ACKを受信すれば接続要求が中断又は拒否されたと判断する。