未分類
秋期
情報処理安全確保支援士 2025年 秋期 問7
7 / 25
送信元IPアドレスがA,送信元ポート番号が80/tCP、宛先IPアドレスがホストに 割り振られていない未使用のIPアドレスである SYN/ACK パケットを大量に観測した 場合、推定できる攻撃はどれか。
正解と解説
表示する
正解 ア
IPアドレスAを攻撃先とするサービス妨害攻撃
送信元ポート80/TCPのSYN/ACKが、未使用の宛先IPへ大量に届くのは、送信元を詐称したSYNフラッド(DoS)攻撃の反射・戻りパケットです。攻撃者がIPアドレスAを詐称して各所にSYNを送った結果、その応答SYN/ACKが観測されており、Aを攻撃先とするサービス妨害攻撃と推定できます。よってアが正解です。