令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
テクノロジ／セキュリティDoS 攻撃の一つである Smurf 攻撃はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
- アTCP 接続要求である SYN パケットを攻撃対象に大量に送り付ける。
- イ偽装した ICMP の要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。
- ウサイズが大きい UDP パケットを攻撃対象に大量に送り付ける。
- エサイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。
正解：イ
解説
Smurf 攻撃は，送信元 IP アドレスを攻撃対象のアドレスに偽装した ICMP エコー要求パケットを，ブロードキャストアドレス宛てに送信することで，ネットワーク上の多数の機器から大量の ICMP エコー応答パケットが攻撃対象に集中させられる DoS 攻撃です。IP アドレス詐称と増幅の仕組みを利用した反射攻撃の一種です。
選択肢ごとの解説
- ア誤り。TCP の SYN パケットを大量に送り付けるのは SYN フラッド攻撃の説明です。
- イ正しい。送信元を偽装した ICMP 要求パケットを送ることで，大量の応答パケットが攻撃対象に送られるようにするのが Smurf 攻撃です。
- ウ誤り。サイズの大きい UDP パケットを大量に送り付けるのは UDP フラッド攻撃の説明です。
- エ誤り。サイズの大きい電子メールや大量の電子メールを送り付けるのはメールボム攻撃の説明です。