ダークネットでのSYN/ACK観測

ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問18

未使用アドレス空間のダークネットで，送信元IPアドレスA，送信元TCPポート80のSYN/ACKパケットが大量に観測された。推定できる攻撃はどれか。

ア　IPアドレスAを攻撃先とするサービス妨害攻撃

イ　IPアドレスAを攻撃先とするパスワードリスト攻撃

ウ　IPアドレスAを攻撃元とするサービス妨害攻撃

エ　IPアドレスAを攻撃元とするパスワードリスト攻撃

正解を表示

ア

この問題に出てくる用語

SYNフラッド攻撃: TCPの接続要求（SYN）を大量に送り、接続が完了する前の状態を増やしてサーバの接続の準備のための資源を圧迫するDoS攻撃。正規の利用者が接続しにくくなる。
3ウェイハンドシェイク: TCPで、通信を始める前に3回のやり取りでコネクションを確立する手順。SYN、SYN+ACK、ACKの順にパケットを送り合う。
ダークネット: インターネット上で到達可能だが、どの機器にも割り当てられていない、未使用のIPアドレス空間。正常な通信は届かないはずなので、届いたパケットを観測すると、攻撃や感染活動の様子がわかる。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。
パスワードリスト攻撃: ほかのサービスから流出した利用者IDとパスワードの組のリストを使って、別のサービスへのログインを試みる攻撃。利用者が複数のサービスで同じパスワードを使い回していることを狙う。
ハニーポット: 攻撃者をおびき寄せるために、脆弱性があるように見せかけたシステムを意図的に公開し、攻撃の手口を観察・記録する仕組み。