令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
テクノロジ／セキュリティSmurf 攻撃はどれか。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
- アICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し，宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
- イ送信元 IP アドレスに偽の IP アドレスを設定し，かつ，攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。
- ウ送信元 IP アドレスに偽の IP アドレスを設定した大量の SYN パケットを送信し，攻撃対象からの SYN-ACK パケットに対して SYN-ACK の応答を送信しないことによって攻撃対象のリソースを枯渇させる。
- エボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し，攻撃対象のメールサーバを停止させる。
正解：ア
解説
Smurf 攻撃は，送信元 IP アドレスを攻撃対象の IP アドレスに偽装した ICMP エコー要求パケットを，宛先をブロードキャストアドレスに設定してネットワークに送信する攻撃です。ブロードキャストアドレス宛のパケットを受け取ったネットワーク上の多数の機器が，偽装された送信元（攻撃対象）に一斉に ICMP エコー応答を返すため，大量のトラフィックが攻撃対象に集中し，攻撃対象を利用不能に陥れます。
選択肢ごとの解説
- ア正しい。ICMP エコー要求パケットの送信元 IP アドレスを攻撃対象に偽装し，宛先をブロードキャストアドレスにして送信することで，多数の応答を攻撃対象に集中させて利用不能にさせるのが Smurf 攻撃です。
- イ誤り。送信元を偽装した大きなパケットを送り付けて停止させる攻撃は，Ping of Death などフラグメンテーションを悪用した攻撃の説明であり，Smurf 攻撃の説明ではありません。
- ウ誤り。SYN パケットを大量に送り付け，SYN-ACK に応答しないことでリソースを枯渇させる攻撃は SYN flood 攻撃の説明であり，Smurf 攻撃の説明ではありません。
- エ誤り。ボットネットを使ってなりすましメールを大量送信する攻撃はメール爆弾や迷惑メール送信に関する攻撃の説明であり，Smurf 攻撃の説明ではありません。