送信元IPアドレスがA、送信元ポート番号が80/tcpのSYN/ACKパケットを、未使用のIPアドレス空間であるダークネットにおいて大量に観測した場合、推定できる攻撃はどれか。
選択肢
- アIPアドレスAを攻撃先とするサービス妨害攻撃
- イIPアドレスAを攻撃先とするパスワードリスト攻撃
- ウIPアドレスAを攻撃元とするサービス妨害攻撃
- エIPアドレスAを攻撃元とするパスワードリスト攻撃
正解と解説
正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃
ダークネットには本来通信が届かないので、そこへSYN/ACKが大量に届くということは、Aが送信元を詐称したSYNを大量に受け取り、その詐称された宛先へ応答を返している結果と考えられる。これはバックスキャッタと呼ばれ、Aを標的とするサービス妨害攻撃が進行中であることを示す。
選択肢ごとの解説
- ア正しい。バックスキャッタであり、Aが攻撃を受けていると推定できる。
- イパスワードリスト攻撃はログイン試行であり、このような応答の飛散は生じない。
- ウAは応答を返している側、すなわち標的であって攻撃元ではない。
- エ同じくAは攻撃元ではない。
この問題に出た用語
同じ分野の他の問題
- 未使用のIPアドレス空間であるダークネットに到達する通信の観測において、送信元IPアドレスがA、送信元ポート番号が80/…2017年度 秋期 午前Ⅱ 問17
- スパムメールの対策として、TCPポート番号25への通信に対してISPが実施するOP25Bの例はどれか。2025年度 春期 午前Ⅱ 問21
- DNSSECの機能はどれか。2025年度 春期 午前Ⅱ 問20
- DRDoS攻撃に該当するものはどれか。2025年度 春期 午前Ⅱ 問18
- テンペスト攻撃の説明とその対策として、適切なものはどれか。2025年度 春期 午前Ⅱ 問17
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。