平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティDoS 攻撃の一つである Smurf 攻撃はどれか。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7
- アICMP の応答パケットを大量に送り付ける。
- イTCP 接続要求である SYN パケットを大量に送り付ける。
- ウサイズが大きい UDP パケットを大量に送り付ける。
- エサイズが大きい電子メールや大量の電子メールを送り付ける。
正解：ア
解説
Smurf 攻撃は，送信元IPアドレスを攻撃対象のIPアドレスに詐称した上で，ICMP エコー要求パケットをブロードキャストアドレス宛てに送信する攻撃です。ブロードキャストを受け取った多数の機器がICMPエコー応答（応答パケット）を一斉に攻撃対象へ送り返すことで，攻撃対象やその経路のネットワーク帯域を圧迫し，サービス不能に陥らせます。
選択肢ごとの解説
- ア正しい。Smurf 攻撃では，多数の機器から返される大量のICMP応答パケットを攻撃対象に送り付けることで負荷を掛けます。
- イ誤り。TCPのSYNパケットを大量に送り付けるのはSYN Flood攻撃の説明です。
- ウ誤り。サイズの大きいUDPパケットを大量に送り付けるのはUDPを悪用したフラッド攻撃の説明であり，Smurf攻撃ではありません。
- エ誤り。大量の電子メールを送り付ける行為はメールボム（メール爆弾）の説明であり，Smurf攻撃ではありません。