Qual pacote do three-way handshake não é enviado em um ataque SYN flood?

Gabarito

O pacote ACK final não é recebido.

Explicação:
No three-way handshake, o cliente envia SYN, o servidor responde SYN-ACK e aguarda o ACK final.
Em um SYN flood, o invasor omite o ACK (muitas vezes com IPs forjados), deixando conexões em SYN-RECEIVED e esgotando recursos do servidor.