平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解アICMP の応答パケットを大量に送り付ける。

解説

Smurf 攻撃は、ICMP の応答パケットを大量に送り付けます。

Smurf 攻撃は、送信元の IP アドレスを攻撃対象のものに偽った ICMP のエコー要求を、ネットワークのブロードキャストアドレスへ送る攻撃です。ブロードキャストを受け取ったネットワーク上の多数の機器がそれぞれエコー応答を返すため、その応答が一斉に攻撃対象へ押し寄せます。一つの要求が多数の応答に増えて届くので、攻撃対象の回線や機器が処理しきれなくなります。見分ける軸は、攻撃に使うパケットの種類です。攻撃の名前と、使われるパケットを一対一で結び付けておくと迷いません。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り付け、接続待ちの状態を溜めさせてサービスを妨げる攻撃は別の名前で呼ばれます。使うのは TCP で、ICMP の応答ではありません。
• ウサイズが大きい UDP パケットを大量に…：サイズの大きい UDP パケットを大量に送り付けて回線や機器に負荷をかける攻撃も、別の種類の DoS 攻撃です。ブロードキャストを使って応答を増やす仕組みとは異なります。
• エサイズが大きい電子メールや大量の電子メー…：サイズの大きい電子メールや大量の電子メールを送り付けて、メールサーバや受信者の容量を圧迫する攻撃です。電子メールを使う妨害で、ICMP を使う攻撃とは手段が違います。