令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問18

SYN/ACKパケットは、TCPのコネクション確立要求であるSYNパケットを受けたサーバが、要求元に対して返信するパケットです。未使用のIPアドレス空間（ダークネット）でSYN/ACKパケットが大量に観測されるということは、送信元IPアドレスを偽装したSYNパケットがサーバに送信され、その応答としてSYN/ACKパケットがダークネットに送られていることを示しています。

これは、送信元IPアドレスAを攻撃先とするサービス妨害攻撃（DoS攻撃）の一種であるSYNフラッド攻撃が行われている可能性を示唆しています。攻撃者は存在しないIPアドレスを送信元として偽装し、大量のSYNパケットを送信することで、サーバのリソースを枯渇させ、サービスを妨害します。

答え

ア: IPアドレスAを攻撃先とするサービス妨害攻撃