【応用情報】ポートスキャンとは？ネットワークの入り口を探る調査手法

ポートスキャン / セキュリティ/ ネットワーク / IDS/IPS / TCP/UDP

ポートスキャンとは、ネットワーク上のコンピュータやサーバーの「開いている通信ポート」を調べる行為です。
攻撃者は、ターゲットが利用しているサービス（例：Webサーバー、メールサーバー、FTPなど）を特定するために利用します。
一方で、正当なシステム管理者もネットワーク管理やセキュリティ診断の一環としてポートスキャンを使用します。

1
ポートとは？
2
ポートスキャンの種類
3
ポートスキャンの目的
4
対策方法
5
応用情報試験でのポイント
6
まとめ

ポートとは？

ポートとは、ネットワーク通信における入り口・出口を識別する番号です。
各サービスごとにポート番号が割り当てられており、代表的なものは以下の通りです。

サービス	プロトコル	ポート番号
HTTP	TCP	80
HTTPS	TCP	443
SMTP	TCP	25
FTP	TCP	21
DNS	UDP	53

ポートスキャンの種類

ポートスキャンには複数の手法があります。それぞれ特徴と目的が異なります。

種類	説明
TCPコネクトスキャン	実際にTCP接続を確立して、ポートが開いているかを確認する方法。確実だが検知されやすい。
SYNスキャン	TCPの接続開始（SYNパケット送信）のみ行い、応答で開放状況を判断する方法。比較的ステルス性が高い。
UDPスキャン	UDPポートにパケットを送信し、応答の有無でポート状態を確認。
ステルススキャン	IDS（侵入検知システム）などに検知されにくいパケット送