未分類
春期
情報処理安全確保支援士 2024年 春期 問5
5 / 25
送信元IPアドレスがA,送信元ポート番号が80/tcp、宛先IPアドレスがホストに 割り振られていない未使用のIPアドレスである SYN/ACK パケットを大量に観測した 場合,推定できる攻撃はどれか。
正解と解説
表示する
正解 ア
IPアドレス Aを攻撃先とするサービス妨害攻撃
送信元がA・ポート80のSYN/ACKが未使用IP宛に大量に届くのは、攻撃者が送信元をAに詐称してSYNを送り、Aが返したSYN/ACKの跳ね返り(バックスキャッター)を観測している状態で、Aを攻撃先とするサービス妨害攻撃と推定できます。