令和7年度 秋期 情報処理安全確保支援士 午前II 問7

各選択肢の解説

ア

IP アドレスAを攻撃先とするサービス妨害攻撃

正しいです。攻撃者が未使用アドレスを送信元に偽装して、IPアドレスAの80/tcpへSYNを大量送信すると、AのSYN/ACKが偽装アドレス宛てに返ります。この反射（バックスキャッタ）の観測から、AがSYNフラッド攻撃の標的だと推定できます。

イ

IP アドレスAを攻撃先とするパスワードリスト攻撃

誤りです。パスワードリスト攻撃なら、3ウェイハンドシェイクを完了させたうえでログイン要求を繰り返す通信が観測されるはずです。未使用アドレス宛てのSYN/ACKは接続が成立しない偽装送信元への応答であり、ログイン試行を示しません。

ウ

IP アドレスAを攻撃元とするサービス妨害攻撃

誤りです。SYN/ACKは、受け取ったSYNへの応答として送信元ポート80/tcpのサーバが返すパケットです。Aは偽装されたSYNに応答しているだけであり、SYNフラッドを仕掛けた攻撃元ではなく、攻撃を受けた側と考えられます。

エ

IPアドレスAを攻撃元とするパスワードリスト攻撃

誤りです。Aは送信元ポート80/tcpでSYN/ACKを返しているので、Webサーバ側の応答者です。宛先も実在しない未使用アドレスなので、Aがそこへログインを試すことはありえません。Aを攻撃元とするパスワードリスト攻撃とは推定できません。