平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6

解説

Smurf 攻撃は，DoS 攻撃の一つで，送信元 IP アドレスを攻撃対象のアドレスに偽装した ICMP エコー要求（ping）を，ブロードキャストアドレス宛てに送信します。これを受け取ったネットワーク上の多数のホストが，偽装された送信元である攻撃対象に向けて一斉に ICMP エコー応答パケットを送り返すため，攻撃対象には大量の応答パケットが集中し，ネットワークやサーバの処理能力を圧迫します。

選択肢ごとの解説

• ア正しい。ICMP の応答パケットを大量に発生させ，それが攻撃対象に送られるようにする攻撃が Smurf 攻撃です。
• イ誤り。TCP 接続要求である SYN パケットを大量に送り付ける攻撃は SYN フラッド攻撃であり，Smurf 攻撃ではありません。
• ウ誤り。サイズが大きい UDP パケットを大量に送り付ける攻撃は UDP フラッド攻撃であり，Smurf 攻撃ではありません。
• エ誤り。サイズが大きい電子メールや大量の電子メールを送り付ける攻撃はメールボム（メール爆弾）であり，Smurf 攻撃ではありません。