未分類
秋期
ネットワークスペシャリスト 2019年 秋期 問18
18 / 25
送信IPアドレスがA、送信ポート番号が80/tcp の SYNACK パケットを、未 使用のIPアドレス空間であるダークネットにおいて大量に観測した場合、推定でき る攻撃はどれか。
正解と解説
表示する
正解 ア
IPアドレスAを攻撃先とするサービス妨害攻撃
送信元IPがA・送信ポート80/tcpのSYN/ACKパケットをダークネットで大量観測した場合、攻撃者が送信元をAに詐称したSYNを多数のサーバへ送り、その応答のSYN/ACKがA宛(の一部がダークネットへ)返っている状態と推定できます。つまりAを攻撃先(標的)とするサービス妨害攻撃です。