平成29年度 春期 午前Ⅱ 問18

✓ これが正解イping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

解説

ping で大量の要求パケットを送り回線を埋める攻撃です。

ping コマンドは、ICMP のエコー要求というパケットを送り、相手から応答が返るかを確かめる道具です。ICMP Flood 攻撃は、このエコー要求を大量に送り付けることで、攻撃対象のサーバに至るまでの回線を埋め尽くし、正規のアクセスを妨げる攻撃です。ping flood と呼ばれることもあります。したがって、ping コマンドで大量の要求パケットを発信するという記述が該当します。Flood の前に付く語は、何を大量に送るかを表しています。その語と記述の中身を突き合わせると、見分けがつきます。

ほかの選択肢はなぜ違うのか

• アHTTP GET コマンドを繰り返し送る…：HTTP GET のリクエストを繰り返し送り、サーバにコンテンツを返す負荷を掛けるのは、HTTP GET Flood 攻撃です。Web サーバの処理を狙うもので、ICMP のパケットを使う攻撃ではありません。
• ウコネクション開始要求に当たる SYN パ…：接続の開始を求める SYN パケットを大量に送り、応答のための負荷を掛けるのは、SYN Flood 攻撃です。TCP の接続手順を悪用するもので、ICMP を使う攻撃とは種類が違います。
• エ大量の TCP コネクションを確立するこ…：TCP コネクションを大量に確立して維持させ、サーバのリソースを枯渇させるのは、コネクションを使い切らせる種類の Flood 攻撃です。TCP を使う攻撃であり、ICMP を用いるものではありません。