情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問5。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問5
送信元 IP アドレスが
- アIP アドレス A を
攻撃先と する サービス妨害攻撃 - イIP アドレス A を
攻撃先と する パスワードリスト攻撃 - ウIP アドレス A を
攻撃元と する サービス妨害攻撃 - エIP アドレス A を
攻撃元と する パスワードリスト攻撃
答えと解説を開く
正解はアです。
TCP の
ほかの選択肢が違う理由
- イパスワードリスト攻撃なら、
接続を 確立したうえで ログインを 繰り返します。 偽りの 送信元への SYN/ACK が 大量に 出る こととは 結び 付きません。 - ウA は
SYN を 受けて 返事を しているだけです。 攻撃元は、 送信元を 偽って A に SYN を 送っている 別の だれかです。 - エA は
攻撃元ではなく、 パスワードリスト攻撃の 跡でもありません。 未使用の アドレスとは ログインの やり 取りが 成り立たないからです。
仕組み
使われていない
SYN フラッドへの