未分類
秋期
情報処理安全確保支援士 2022年 秋期 問5
5 / 25
送信元IPアドレスがA,送信元ポート番号が80/tCp、宛先IPアドレスが未使用の IPアドレス空間内のIPアドレスである SYN/ACK パケットを大量に観測した場合、推 定できる攻撃はどれか。
正解と解説
表示する
正解 ア
IPアドレスAを攻撃先とするサービス妨害攻撃
送信元ポート80のSYN/ACKが未使用IP空間へ大量に届くのは、送信元IP Aを詐称したSYNへの応答が跳ね返ったバックスキャッタ。つまりIP Aを攻撃先とするサービス妨害(DoS)攻撃と推定できる(正解)。