大量のSYN/ACKパケットの観測

TCPの3ウェイハンドシェイクの仕組みを思い出しましょう。 SYN/ACKパケットは、サーバ側がクライアントからの接続要求（SYNパケット）を受け取った際に返す「応答パケット」です。今回観測されたのは「送信元がIPアドレスA（Webサーバ等）、宛先が未使用のIPアドレス」という不自然なパケットです。 これは、攻撃者が「自分のIPアドレスを未使用のIPに偽装」して、標的となるIPアドレスAに大量のSYNパケットを送りつける「SYNフラッド攻撃（サービス妨害攻撃）」を行っているためです。標的とされたAは律儀に応答（SYN/ACK）を返しますが、宛先IPは存在しないため、AはACKを待ち続けリソースを枯渇させられます。したがって、IPアドレスAは攻撃の「標的（攻撃先）」となっています。 ・イ、エ：パスワードリスト攻撃はTCPセッションが確立した後のアプリケーション層での攻撃であるため、SYN/ACKの異常として観測されるものではありません。 ・ウ：IPアドレスAが攻撃元であれば、Aから他所へSYNパケットを送るはずであり、Aが応答側（送信元ポート80でSYN/ACKを返す側）になっている状況とは矛盾します。

送信元 IPアドレスがA,送信元ポート番号が80/tcp, 宛先IPアドレスがホストに割り振られていない未使用の IP アドレスである SYN/ACK パケットを大量に観測した場合,推定できる攻撃はどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
ア
IP アドレスAを攻撃先とするサービス妨害攻擊
イ
IP アドレスAを攻撃先とするパスワードリスト攻撃
ウ
IP アドレスAを攻撃元とするサービス妨害攻擊
エ
IP アドレスAを攻撃元とするパスワードリスト攻撃