平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問18
テクノロジ／セキュリティICMP Flood 攻撃に該当するものはどれか。
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問18
- アHTTP GET コマンドを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
- イping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
- ウコネクション開始要求に当たる SYN パケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
- エ大量の TCP コネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けてリソースを枯渇させる。
正解：イ
解説
ICMP Flood 攻撃は，ping コマンド（ICMP Echo Request）などを用いて大量の ICMP パケットを攻撃対象に送り付けることで，攻撃対象のサーバに至るまでの回線帯域やサーバの処理能力を過負荷にし，通常の通信を妨害する DoS 攻撃の一種です。
選択肢ごとの解説
- ア誤り。HTTP GET コマンドを繰り返し送る攻撃は HTTP GET Flood 攻撃であり，ICMP Flood 攻撃ではありません。
- イ正しい。ping コマンドで大量の要求パケットを発信し，回線を過負荷にしてアクセスを妨害するのが ICMP Flood 攻撃です。
- ウ誤り。SYN パケットを大量に送る攻撃は SYN Flood 攻撃であり，ICMP Flood 攻撃ではありません。
- エ誤り。大量の TCP コネクションを確立し維持する攻撃は Connection Flood 攻撃（コネクション枯渇攻撃）であり，ICMP Flood 攻撃ではありません。