教えて下さい。
送信元ipアドレスがAであるため、ipアドレスAを攻撃元とする攻撃ではないのでしょうか。

SYN Flood攻撃の代表的なパターンは、以下のように行われます。
・攻撃元から送信元IPアドレスを偽装して攻撃先へSYNパケットを送信
・攻撃先から偽装されたIPアドレスへSYN/ACKパケットを送信

問題では、SYN/ACKパケットがダークネットに到達し、その送信元IPアドレスがAとあります。

したがって、Aは攻撃先です。