最終更新日：2009/10/11 00:43:15
解答
b,c
解説
IDSのログを1行目から21行目まで、以下行数で解説する。
a：正：1,3,7行目のログから、TCP80番ポートでの3wayハンドシェイクが正常なことよりHTTP通信が正常に行われている。
b：誤：NTPは通常123番ポートが使用されるが、ログには存在しない。
c：誤：eに記載の通り23番ポートの正常なTCP通信はログには存在しない。
d：正：5,10,12,18行目のログから、同一IPアドレス/ポート番号から同一IPアドレス/ポート番号へ、ポート番号がほぼ1づつ増加しながら送信されていることから、UDPによるポートスキャンが行われていた可能性がある。
e：正：11,13行目、16,20行目で23番ポートのSYNに対しSYN/ACKを返すもACKが返らず続けて２回同じ動きをしていることから、SYN floodが行われた可能性がある。
a：正：1,3,7行目のログから、TCP80番ポートでの3wayハンドシェイクが正常なことよりHTTP通信が正常に行われている。
b：誤：NTPは通常123番ポートが使用されるが、ログには存在しない。
c：誤：eに記載の通り23番ポートの正常なTCP通信はログには存在しない。
d：正：5,10,12,18行目のログから、同一IPアドレス/ポート番号から同一IPアドレス/ポート番号へ、ポート番号がほぼ1づつ増加しながら送信されていることから、UDPによるポートスキャンが行われていた可能性がある。
e：正：11,13行目、16,20行目で23番ポートのSYNに対しSYN/ACKを返すもACKが返らず続けて２回同じ動きをしていることから、SYN floodが行われた可能性がある。
