IPA公式正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。送信元IPアドレスがAであるSYN/ACKパケットが大量に観測されるということは、IPアドレスAが過去にSYNパケットを大量に送信した（スプーフされた可能性を含む）か、あるいはSYNフラッド攻撃等の踏み台・または攻撃先としてリフレクション/返信を受けている状況を示しますが、本問の文脈ではIPアドレスAを送信元として偽装（スプーフィング）されたSYNパケットに対する大量のSYN/ACKが未割当領域から返ってきている状態、すなわちIPアドレスAが攻撃元を偽装されたSYNフラッド攻撃（またはそれに伴うバックドロップ等）の被害者（攻撃先）であることを示しています。
【詳細解説】■ 本問の核心・解法のポイント
ダークネット（未使用のIPアドレス空間）観測網（バックスキャッタ観測）において、「送信元IPアドレスがA、送信元ポートが80/tcpのSYN/ACKパケット」が大量に観測された場合の攻撃構造を推定する問題です。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：攻撃者が送信元IPアドレスを「未使用のIPアドレス空間内のアドレス」にランダムに偽装（IPスプーフィング）して、Webサーバ（IPアドレスA、宛先ポート80/tcp）へ大量のSYNパケットを送りつける「SYNフラッド攻撃（サービス妨害攻撃）」を行っている場合、標的にされたWebサーバ（A）は偽装された送信元（未使用IPアドレス空間）へ向けてSYN/ACKパケットを大量に返信します。したがって「IPアドレスAを攻撃先とするサービス妨害攻撃」が正解です。
・イ：パスワードリスト攻撃は正常な3ウェイハンドシェイク確立後のアプリケーション層でのログイン試行であり、未使用IP空間への大量のSYN/ACK応答（バックスキャッタ）は発生しません。
・ウ：IPアドレスAは攻撃の「標的（攻撃先）」としてSYNパケットを受け取り、その応答としてSYN/ACKを返している側であるため、攻撃元ではありません。
・エ：IPアドレスAがパスワードリスト攻撃の攻撃元である場合は他サーバへSYNパケットを送信する側となり、送信元ポート80/tcpのSYN/ACKを未使用IP空間へ大量送信することはないため誤りです。
よって正解はアです。
