送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスが未使用のIPアドレス空間内のIPアドレスであるSYN/ACKパケットを大量に観測した場合,推定できる攻撃はどれか。

選択肢

• アIPアドレスAを攻撃先とするサービス妨害攻撃
• イIPアドレスAを攻撃先とするパスワードリスト攻撃
• ウIPアドレスAを攻撃元とするサービス妨害攻撃
• エIPアドレスAを攻撃元とするパスワードリスト攻撃

正解と解説

正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃

使われていないアドレス空間へ届くSYN/ACKは、そこから接続要求を出していない以上、送信元を詐称した要求への応答が誤って流れ着いたものである。すなわち、送信元アドレスを詐称したSYNパケットが80番で待ち受けるIPアドレスAへ大量に送られている状況を示しており、Aが標的とされていると推定できる。この観測はバックスキャッタと呼ばれ、被害の把握に利用される。

選択肢ごとの解説

• ア正しい。詐称された要求への応答が未使用空間へ流れ着いたもので、Aが攻撃を受けていると推定できる。
• イパスワードリスト攻撃であればログイン試行の記録に現れるもので、この観測とは結び付かない。
• ウAは応答を返している側であり、攻撃元ではなく標的と考えられる。
• エSYN/ACKの観測からは、Aが攻撃元であることも認証試行の存在も導けない。

同じ分野の他の問題

• 送信元IPアドレスがA,送信元ポート番号が80/tcp,宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2025年度 秋期 午前II 問7
• 送信元IPアドレスがA、送信元ポート番号が80/tcp、宛先IPアドレスがホストに割り振られていない未使用のIPアドレス…2024年度 春期 午前II 問5
• マルウェアの活動傾向などを把握するための観測用センサが配備され，ダークネットともいわれるものはどれか。2016年度 秋期 午前II 問11
• クロスサイトリクエストフォージェリ攻撃の対策として,効果がないものはどれか。2025年度 秋期 午前II 問16
• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15