情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問18: TCP のコネクション確立方式である 3 ウェイハンドシェイクを表す図はどれか。

正解

ア. コネクション要求元→コネクション要求先：SYN，コネクション要求先→コネクション要求元：SYN+ACK，コネクション要求元→コネクション要求先：ACK

正答率 100.0%（1人中 1人が正解）

問題の解説

TCPの3ウェイハンドシェイクは、要求元がSYN送信→要求先がSYN+ACKで応答→要求元がACKを返す、の3メッセージで双方向の準備を確認しコネクションを確立する手順。アがこの正しいシーケンス(SYN / SYN+ACK / ACK)を表しておりアが正解。実務ではこの仕組みを悪用したSYNフラッド攻撃の理解や、ファイアウォール・パケット解析の基礎として重要となる。

選択肢ごとの解説

• アSYN→SYN+ACK→ACKの3つのメッセージで確立する手順が3ウェイハンドシェイクそのもので、これが正解。
• イSYNやACKを何度も往復させており、3メッセージで完結する正しいハンドシェイク手順とは異なるため誤り。
• ウ要求元から一方的にSYNを連送する流れで、双方向の確認を行う3ウェイハンドシェイクの手順ではないので誤り。
• エSYNとACKを別々に何度もやり取りしており、SYN+ACKで応答する正規の3ステップ手順と一致せず誤り。