令和7年度 秋期 情報処理安全確保支援士試験 午前II 問7

• ア: IPアドレスAを攻撃先とするサービス妨害攻撃
  正しい。送信元IPアドレスがA、送信元ポート番号が80/tcpのSYN/ACKパケットが、存在しないIPアドレス宛てに大量に送信されていることから、サーバAに対して送信元IPアドレスを詐称したSYNパケットが大量に送られていると考えられます。これはサーバAの資源を枯渇させることを狙ったサービス妨害攻撃（SYNフラッド攻撃）と推定できます。

• イ: IPアドレスAを攻撃先とするパスワードリスト攻撃
  誤り。パスワードリスト攻撃は、事前に入手したID・パスワードの組合せを用いて認証を試行する攻撃であり、SYN/ACKパケットの大量観測だけからはこの種の攻撃は推定できません。

• ウ: IPアドレスAを攻撃元とするサービス妨害攻撃
  誤り。観測されたSYN/ACKパケットの送信元IPアドレスはAであり、AはSYNパケットへの応答としてSYN/ACKを返している立場です。送信元IPアドレスを詐称してSYNを送っている攻撃元は、IPアドレスAとは別のホストであると考えられます。

• エ: IPアドレスAを攻撃元とするパスワードリスト攻撃
  誤り。パスワードリスト攻撃はアプリケーション層の認証処理に対する攻撃であり、TCPのSYN/ACKパケットが大量に観測される状況からは、この攻撃を推定することはできません。

答え

ア: IPアドレスAを攻撃先とするサービス妨害攻撃