未使用のIPアドレス空間であるダークネットに到達する通信の観測において、送信元IPアドレスがA、送信元ポート番号が80/tcpのSYN/ACKパケットを受信した場合に想定できる攻撃はどれか。

選択肢

• アIPアドレスAを攻撃先とするサービス妨害攻撃
• イIPアドレスAを攻撃先とするパスワードリスト攻撃
• ウIPアドレスAを攻撃元とするサービス妨害攻撃
• エIPアドレスAを攻撃元とするパスワードリスト攻撃

正解と解説

正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃

ダークネットには本来通信が届かないので、そこにSYN/ACKが届いたということは、Aが送信元を偽装したSYNを受け取り、その偽装先へ応答を返した結果と考えられる。これはバックスキャッタと呼ばれる現象で、送信元を詐称した大量のSYNがAへ送られている、すなわちAを標的とするサービス妨害攻撃が進行中だと推測できる。

選択肢ごとの解説

• ア正しい。バックスキャッタであり、Aが攻撃を受けていると考えられる。
• イパスワードリスト攻撃はログイン試行であり、このような応答パケットの飛散は起きない。
• ウAは応答を返している側であって、攻撃を行っている側ではない。
• エ同じくAは攻撃元ではなく、標的側である。

同じ分野の他の問題

• 送信元IPアドレスがA、送信元ポート番号が80/tcpのSYN/ACKパケットを、未使用のIPアドレス空間であるダークネ…2019年度 秋期 午前II 問18
• スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前II 問21
• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前II 問17