平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティDoS 攻撃の一つである Smurf 攻撃はどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
- アICMP の応答パケットを攻撃対象に大量に送り付ける。
- イTCP 接続要求である SYN パケットを攻撃対象に大量に送り付ける。
- ウサイズが大きい UDP パケットを攻撃対象に大量に送り付ける。
- エサイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。
正解：ア
解説
Smurf 攻撃は，送信元IPアドレスを攻撃対象のアドレスに詐称した ICMP Echo Request をネットワークのブロードキャストアドレス宛てに送信し，応答（ICMP Echo Reply）を大量に攻撃対象に集中させることで，回線やホストを過負荷にする DoS 攻撃です。
選択肢ごとの解説
- ア正しい。送信元を詐称したICMP要求への応答（ICMPの応答パケット）を，ブロードキャストを利用して攻撃対象に大量に送り付けるのがSmurf攻撃です。
- イ誤り。SYN パケットを大量に送る攻撃は SYN Flood 攻撃であり，Smurf攻撃とは異なります。
- ウ誤り。サイズの大きいUDPパケットを大量に送る攻撃はUDP Flood攻撃であり，Smurf攻撃とは異なります。
- エ誤り。大量の電子メールを送り付ける攻撃はメールボム（メール爆弾）であり，Smurf攻撃とは異なります。