IPA公式正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。自端のポート番号80（HTTP）からのSYN/ACKパケットが未使用の宛先から大量に返ってくる現象は、IPアドレスAを送信元として偽装したSYNフラッド攻撃（サービス妨害攻撃）が実施され、その反射・応答が戻ってきている状況を示しています。
【詳細解説】■ 本問の核心・解法のポイント
ネットワークにおけるDDoS攻撃やスプーフィング（なりすまし）の挙動、およびTCPの3ウェイハンドシェイク（SYN、SYN/ACK、ACK）のメカニズムを理解しているかを問う問題です。
・各選択肢の徹底解説：
・ア IPアドレスAを攻撃先とするサービス妨害攻撃【選択肢ア★】 ：正解です。攻撃者が送信元IPアドレスを「A」に偽装して（IPスプーフィング）、多数の宛先に対してSYNパケットを送信したとします。これを受け取った第三者のサーバなどは、送信元と誤認されたIPアドレスA（または未使用の宛先IP）に対して「SYN/ACK」を返送します。質問文では「宛先IPアドレスがホストに割り振られていない未使用のIPアドレスであるSYN/ACKパケットを大量に観測した」とあるため、これはIPアドレスAが攻撃元として踏み台にされている、あるいはIPアドレスAからのスプーフィング攻撃に対する返信が観測されている（あるいはIPアドレスAを標的とした反射型攻撃等）状況を指し、全体としてIPアドレスAを起点・関連とするサービス妨害攻撃のトラフィックを示しています。
・イ IPアドレスAを攻撃先とするパスワードリスト攻撃：パスワードリスト攻撃はWeb等のログイン画面に対する認証試行であり、TCPのSYN/ACKパケットの大量観測とは無関係です。
・ウ IPアドレスAを攻撃元とするサービス妨害攻撃：SYN/ACKパケットを「観測している」視点から、自ネットワークに向かって返ってきているトラフィックであるため、Aが直接の攻撃パケットを出しているのではなく、Aに関連するトラフィックの異常を捉えています。
・エ IPアドレスAを攻撃元とするパスワードリスト攻撃：パスワードリスト攻撃の特徴ではありません。
よって正解はアです。
