ターゲットPCで待ち受けているポートを、SSH接続元(攻撃者)のPCからアクセス可能にする設定はどれか。

SSHの-Rオプションを使用すると、リモート側のポートをローカル側へ転送できる。