IPA公式正解：ア IPアドレスAを攻撃先とするサービス妨害攻撃
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。SYN/ACKパケットの送信元がIPアドレスAであり、宛先が未使用IPアドレスであることから、IPアドレスAを送信元と見せかけた（あるいはSYNフラッドなどの踏み台にされた結果）SYN/ACKパケットが大量に発生している状況であり、IPアドレスAを標的としたDDoS攻撃（サービス妨害攻撃）の反射・増幅またはその観測状態を示しています。
【詳細解説】■ 本問の核心・解法のポイント
TCPの通信確立（3ウェイハンドシェイク）の仕組みと、DDoS攻撃や反射型・増幅型攻撃などのサービス妨害攻撃におけるパケットの振る舞いを理解しているかが問われています。
・各選択肢の徹底解説：
・ア【選択肢ア★】 ：送信元IPアドレスがA、送信元ポート番号が80/tcp（HTTPサーバなど）であり、宛先が未使用のIPアドレスであるSYN/ACKパケットが大量に観測されている場合、これはIPアドレスAに対して大量のSYN/ACKパケットが送り付けられている（あるいはIPアドレスAが攻撃のターゲットになって非対称なトラフィックを受けている）、またはIPアドレスAを標的にしたサービス妨害攻撃の兆候を示しています。
・イ：パスワードリスト攻撃は認証機能を狙ったものであり、SYN/ACKパケットの大量観測とは直接結びつきません。
・ウ：IPアドレスAを攻撃元とする場合、通常はSYNパケットなどが送信されますが、未使用IPアドレス宛てのSYN/ACKが大量に観測される現象は、Aが標的（攻撃先）となっている状況に合致します。
・エ：パスワードリスト攻撃は認証試行であり、ネットワーク層のパケット異常とは異なります。
よって正解はアです。
