平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
テクノロジ／セキュリティICMP Flood攻撃に該当するものはどれか。
出典：平成30年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問16
- アHTTP GETリクエストを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
- イpingコマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
- ウコネクション開始要求に当たるSYNパケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
- エ大量のTCPコネクションを確立し，攻撃対象のサーバに接続を維持させ続けることによって，リソースを枯渇させる。
正解：イ
解説
ICMP Flood攻撃は，pingコマンドなどを用いてICMPエコー要求パケットを大量に送り付けることで，攻撃対象のサーバに至る回線やサーバ自体の処理能力を過負荷にし，正常な通信を妨害する攻撃です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。HTTP GETリクエストを繰り返し送る攻撃はHTTP GET Flood攻撃であり，アプリケーション層への負荷が対象です。
- イ正しい。pingコマンドで大量の要求パケットを送信し，回線やサーバに過負荷を与えるのがICMP Flood攻撃です。
- ウ誤り。SYNパケットを大量に送る攻撃はSYN Flood攻撃です。
- エ誤り。大量のTCPコネクションを維持させ続ける攻撃はConnection Flood攻撃（Slowlorisなど）に該当します。