未分類
秋期
ネットワークスペシャリスト 2017年 秋期 問17
17 / 25
未使用のIPアドレス空間であるダークネットに到達する通信の観測において、送 倉元IPアドレスがA,送信元ポート番号が80/tcp の SYNACK パケットを受信した 場合に想定できる攻撃はどれか。
正解と解説
表示する
正解 ア
IPアドレスAを攻撃先とするサービス妨害攻撃
未使用のダークネット宛に、送信元ポート80/tcpのSYN/ACKパケットが届く場合、送信元AがSYNを受けて応答した状況です。送信元IPを詐称したSYN Flood(DoS)の跳ね返り(バックスキャッタ)と考えられ、Aを攻撃先とするサービス妨害攻撃が想定でき正解はア。