平成27年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解イping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

解説

pingで大量の要求パケットを送り、回線を過負荷にする攻撃です。

ping コマンドは、ICMP のエコー要求を相手に送り、応答が返るかで到達を確かめる道具です。ICMP Flood 攻撃は、この要求パケットを大量に送りつけ、攻撃対象のサーバや、そこへ至る回線を過負荷にして、正規のアクセスを妨げる DoS 攻撃です。ping flood とも呼ばれます。Flood 系の攻撃は、何を大量に送るかで名前が付きます。見分けるときは、攻撃名の頭にあるプロトコルと、選択肢で使われている通信の種類が合っているかを突き合わせます。

ほかの選択肢はなぜ違うのか

• アHTTP GET コマンドを繰り返し送る…：HTTP の GET コマンドを繰り返して、サーバにコンテンツを返させ続けるのは HTTP GET Flood 攻撃です。使っているのは HTTP であり、ICMP ではありません。
• ウコネクション開始要求に当たる SYN パ…：接続開始を求める SYN パケットを大量に送り、そのたびの応答でサーバを疲弊させるのは SYN Flood 攻撃です。TCP の接続手順を悪用しており、ICMP は使っていません。
• エ大量の TCP コネクションを確立するこ…：TCP のコネクションを大量に確立して維持させ、サーバのリソースを使い切らせるのは Connection Flood 攻撃です。TCP の接続そのものを使った攻撃で、ICMP とは別です。