問17未使用のIPアドレス空間であるダークネットに到達する通信の観測において,送信元IPアドレスがA,送信元ポート番号が80/tcpのSYN/ACKパケットを受信した場合に想定できる攻撃はどれか。正解を表示するア解説SYN/ACKパケットは、コネクション確立要求のSYNパケットを受けた端末が、要求元に対して返信するパケットです。"ダークネットを宛先とするSYN/ACKパケット"を観測したということは、Aが"未使用領域に属するIPアドレスからのコネクション確立要求(SYNパケット)"を受信し、それに対する応答を行った事実を示しています。未使用領域のIPアドレスは使われていないのですから、SYNパケットの送信元IPアドレスをもつホストは実際には存在しません。SYN/ACKに対する応答(ACK)が返ってくることもありません。SYNパケットの送信元IPアドレスは偽装されており、Aが受信したSYNパケットは本来の目的以外で発信されたパケットであると判断できます。flood攻撃」があります。これは、TCPのSYNパケットを大量に送りつけることで攻撃対象のサービス停止を狙う攻撃です。DoS攻撃の多くは攻撃元を悟られないために送信元IPアドレスを偽装しています。flood攻撃を想定できます。したがって「ア」が正解です。Reserved.▲Pagetop。