令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7

解説

SYN フラッド攻撃では，攻撃者が送信元 IP アドレスを詐称（スプーフィング）した SYN パケットを標的サーバに大量に送り付けます。標的サーバはこれに応答して SYN/ACK パケットを，詐称された送信元アドレス（多くはランダムで未使用のアドレスを含む）宛てに送信するため，未使用の IP アドレス空間（ダークネット）を観測することで，標的サーバから大量の SYN/ACK パケット（バックスキャッタ）が届くことがあります。したがって，このような観測は，送信元となっているサーバ（ここでは IP アドレス A，ポート 80）がサービス妨害攻撃の攻撃対象（攻撃先）になっていることを示唆します。

選択肢ごとの解説

• ア正しい。ホストに割り振られていない多数の未使用アドレスに向けて A（ポート 80）からの SYN/ACK パケットが観測されるのは，A が詐称された SYN パケットを大量に受信し，その応答であるバックスキャッタが観測されているためであり，A がサービス妨害攻撃（SYN フラッド攻撃）の攻撃先になっていることを示します。
• イ誤り。パスワードリスト攻撃は認証情報の突合せを行う攻撃であり，SYN/ACK パケットの観測から推定できるものではありません。
• ウ誤り。SYN/ACK パケットの送信元が A であることから，A は攻撃を仕掛ける側（攻撃元）ではなく，攻撃を受けて応答している側（攻撃先）と推定されます。
• エ誤り。パスワードリスト攻撃は認証情報の突合せを行う攻撃であり，SYN/ACK パケットの観測内容とは無関係です。