IPA公式正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。ダークネットにSYN/ACKパケットが届くということは、過去にそのダークネット上のIPアドレスから送信されたSYNパケットに対する応答であり、スピーフィーフ等を用いたDDoS攻撃などで踏み台に利用されている（あるいは攻撃先となっている）ことを示します。
【詳細解説】■ 本問の核心・解法のポイント
ダークネット（未使用のIPアドレス空間）宛てのパケット観測分析に関する問題です。TCPの3wayハンドシェイクの仕組みと、DDoS攻撃におけるIPアドレス偽装の挙動を理解しているかが問われます。
・各選択肢の徹底解説：
・ア【選択肢ア★】：送信元IPアドレスがA、ポート80/tcpのSYN/ACKパケットがダークネット（未使用領域）で観測された場合、攻撃者がIPアドレスAに対して大量のSYNパケットを送りつけるなどして、その応答（SYN/ACK）がダークネットに戻ってきている状態、すなわち「IPアドレスAを攻撃先とするサービス妨害攻撃（SYNフラッド攻撃や反射型DDoS攻撃など）」の存在が推測できます。
・イ：パスワードリスト攻撃はアプリケーション層のログイン試行であり、TCPのSYN/ACKパケットの挙動とは直接結びつきません。
・ウ：IPアドレスAが攻撃元であれば、パケットの送信元はAではなく被害先となります。
・エ：パスワードリスト攻撃の説明として不適切です。
よって正解はアです。
