令和4年度 秋期 午前Ⅱ 問5

✓ これが正解アIP アドレス A を攻撃先とするサービス妨害攻撃

解説

SYN/ACKは応答なので、Aは送信元を偽装したSYNを受けた側です。

SYN/ACK パケットは、TCP の接続要求である SYN を受け取った側が返す応答です。つまり IP アドレス A の 80 番ポート、すなわち Web サーバが、だれかから届いた SYN に応えています。宛先が未使用の IP アドレス空間なのは、届いた SYN の送信元が、実在しないアドレスに偽装されていたためと考えられます。攻撃者は送信元を偽った SYN を A へ大量に送り、A はその数だけ応答を返しながら接続待ちの状態を抱え込みます。これは A を攻撃先とする SYN フラッドであり、サービス妨害攻撃に当たります。応答が行き先のない所へ散らばって観測される現象は、バックスキャッタと呼ばれます。

ほかの選択肢はなぜ違うのか

• イIP アドレス A を攻撃先とするパスワ…：パスワードリスト攻撃なら、接続を確立したあとで ID とパスワードの組を次々に試すはずです。未使用のアドレスへ向けた SYN/ACK が大量に出るという観測とは結び付かず、この状況から推定できる攻撃ではありません。
• ウIP アドレス A を攻撃元とするサービ…：A が送っているのは SYN/ACK であり、届いた接続要求への返事にすぎません。自分から相手に接続要求を浴びせているわけではないので、A を攻撃元と見るのは向きが逆です。A は偽装された要求を受けている側です。
• エIP アドレス A を攻撃元とするパスワ…：A を攻撃元とする見方も、パスワードリスト攻撃とする見方も、どちらも観測と合いません。SYN/ACK は応答であって攻撃の起点を示すものではなく、認証を試した跡もこの観測からは読み取れません。