第6問情報セキュリティ（1）解答欄（ア）

正解は⑤です。TCP SYNスキャンは対象ポートへSYNを送り、返るSYN/ACKまたはRSTから開閉状態を判断した後、完全な3ウェイハンドシェイクを成立させません。このため通常の接続よりログが残りにくく、ハーフオープンスキャン、ステルススキャンとも呼ばれます。①のサービス停止、②のスリーウェイハンドシェイク完了、③の脆弱性検査、④の既存ログ解析はいずれも、SYNスキャンが痕跡を残しにくい直接の理由ではありません。