ダークネットへのSYN/ACK通信

ネットワークスペシャリスト平成29年度秋期午前Ⅱ 問17

未使用のIPアドレス空間であるダークネットに到達する通信の観測において，送信元IPアドレスがA，送信元ポート番号が80/tcpのSYN/ACKパケットを受信した場合に想定できる攻撃はどれか。

ア　IPアドレスAを攻撃先とするサービス妨害攻撃

イ　IPアドレスAを攻撃先とするパスワードリスト攻撃

ウ　IPアドレスAを攻撃元とするサービス妨害攻撃

エ　IPアドレスAを攻撃元とするパスワードリスト攻撃

正解を表示

ア

この問題に出てくる用語

SYNフラッド攻撃: TCPの接続要求（SYN）を大量に送り、接続が完了する前の状態を増やしてサーバの接続の準備のための資源を圧迫するDoS攻撃。正規の利用者が接続しにくくなる。
ダークネット: インターネット上で到達可能だが、どの機器にも割り当てられていない、未使用のIPアドレス空間。正常な通信は届かないはずなので、届いたパケットを観測すると、攻撃や感染活動の様子がわかる。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。
パスワードリスト攻撃: ほかのサービスから流出した利用者IDとパスワードの組のリストを使って、別のサービスへのログインを試みる攻撃。利用者が複数のサービスで同じパスワードを使い回していることを狙う。