SYN Flood攻撃とは?しんふらっどこうげき
SYN Flood攻撃とは、TCPの3ウェイハンドシェイクの途中(SYN受信後、ACK待ち)の状態を大量に作らせ、サーバの接続待ちキューを枯渇させる攻撃。送信元IPアドレスを詐称するのが一般的。
最終更新:2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
詐称された送信元が実在する未使用アドレス空間だった場合、そこには身に覚えのないSYN/ACKが大量に到達する(バックスキャッタ)。ダークネット観測ではこれを見てDoSの発生を推定する。
試験での引っ掛け
対策はSYN Cookie(状態を持たずに検証する)やタイムアウトの短縮。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。