令和6年度 春期 午前Ⅱ 問5

✓ これが正解アIP アドレス A を攻撃先とするサービス妨害攻撃

解説

偽の送信元への SYN/ACK から、A が攻撃を受けていると分かります。

SYN/ACK は、TCP の接続要求である SYN を受け取ったサーバが返す応答です。つまり、IP アドレス A の 80/tcp から SYN/ACK が出ているのは、A が誰かから SYN を受け取ったからです。ところが宛先は、どのホストにも割り振られていない未使用の IP アドレスです。未使用のアドレスから SYN が届くことはないので、攻撃者が送信元を偽って A へ大量の SYN を送り、A が偽の送信元へ律儀に応答している、と推定できます。応答に対する ACK は返ってこないので、A には接続待ちの状態が溜まり、サービスを続けにくくなります。これは A を攻撃先とするサービス妨害攻撃（SYN フラッド）です。このように跳ね返ってきた応答は、未使用アドレスを見張る観測でよく捉えられます。

ほかの選択肢はなぜ違うのか

• イIP アドレス A を攻撃先とするパスワ…：パスワードリスト攻撃であれば、盗んだ ID とパスワードでログインを試みる認証の通信が見えるはずです。未使用アドレス宛ての SYN/ACK が大量に出ている状況とは結び付きません。
• ウIP アドレス A を攻撃元とするサービ…：A は SYN を受け取って応答を返しているだけで、通信を始めた側ではありません。A 自身が攻撃を仕掛けているなら、A から出ていくのは応答の SYN/ACK ではなく SYN のはずです。
• エIP アドレス A を攻撃元とするパスワ…：A が攻撃元なら、ほかのサーバへログインを試みる通信が観測されるはずです。見えているのは SYN への応答だけで、パスワードを次々に試す動きを示す手掛かりはありません。