令和6年度 春期 情報処理安全確保支援士 午前II 問5

各選択肢の解説

ア

IP アドレスAを攻撃先とするサービス妨害攻撃

正しいです。攻撃者が送信元を未使用アドレスに偽装したSYNを、Aの80/tcpに大量に送ると、AはそのアドレスへSYN/ACKを返し続けます（バックスキャッタ）。つまりAはSYNフラッドを受けており、サービス妨害攻撃の標的です。

イ

IP アドレスAを攻撃先とするパスワードリスト攻撃

誤りです。パスワードリスト攻撃は、他サービスから流出したIDとパスワードの組をログイン画面で順に試す攻撃です。そのためにはTCP接続を確立してから認証要求を送る必要があります。宛先が未使用アドレスのSYN/ACKはハンドシェイクが完了しない応答なので、ログイン試行の痕跡ではありません。Aを攻撃先とするSYNフラッドの兆候と読むのが正しいです。

ウ

IP アドレスAを攻撃元とするサービス妨害攻撃

誤りです。Aが攻撃元なら、Aは偽装したSYNを送るはずです。実際にAが送っているのは送信元ポート80からのSYN/ACK、つまりサーバとしての応答です。宛先も誰も使っていないアドレスなので、Aから攻撃を受けている相手は存在しません。Aは攻撃元ではなく、サービス妨害攻撃の攻撃先です。

エ

IP アドレスAを攻撃元とするパスワードリスト攻撃

誤りです。送信元ポートが80/tcpのSYN/ACKを送っているので、AはWebサーバ側です。パスワードリスト攻撃の攻撃元なら、クライアントとして接続を確立してから認証要求を送るはずです。未使用アドレスに応答を撒いている状況とは一致しません。この観測は、Aを攻撃先とするサービス妨害攻撃と読むのが正しいです。