令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4

解説

Smurf 攻撃は，送信元 IP アドレスを攻撃対象のアドレスに詐称した ICMP エコー要求（ping）を，ブロードキャストアドレス宛てに送信することで，同一ネットワーク上の多数のホストから ICMP エコー応答（応答パケット）を大量に発生させ，それらの応答が攻撃対象に集中して送られるようにする DoS 攻撃です。増幅効果を利用して攻撃対象のネットワーク帯域を圧迫します。

選択肢ごとの解説

• ア正しい。ICMP の応答パケットを大量に発生させ，それが攻撃対象に送られるようにする攻撃が Smurf 攻撃です。
• イ誤り。TCP 接続要求である SYN パケットを大量に送り付ける攻撃は SYN フラッド攻撃であり，Smurf 攻撃ではありません。
• ウ誤り。サイズが大きい UDP パケットを大量に送り付ける攻撃は UDP フラッド攻撃であり，Smurf 攻撃ではありません。
• エ誤り。サイズが大きい電子メールや大量の電子メールを送り付ける攻撃はメールボム（メール爆弾）であり，Smurf 攻撃ではありません。