平成31年度 春期 午前Ⅱ 問6

✓ これが正解アICMP の応答パケットを大量に発生させ，それが攻撃対象に送られるようにする。

解説

ICMP の応答を大量に生み、攻撃対象に集中させる攻撃です。

Smurf 攻撃は、送信元のアドレスを攻撃対象のものに偽った ICMP エコー要求を、ネットワークのブロードキャストアドレスに向けて送る攻撃です。受け取った多数の機器が一斉に ICMP エコー応答を返し、その応答がすべて攻撃対象に届きます。攻撃者は少ない送信で大量のパケットを生み出せるので、反射と増幅を利用した DoS 攻撃といえます。対策としては、宛先がブロードキャストアドレスのパケットをルータで転送しない設定が挙げられます。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り付けるのは SYN フラッド攻撃です。接続を途中の状態のまま積み上げさせてサーバの資源を使い切らせる手口で、ICMP の応答を集める仕組みではありません。
• ウサイズが大きい UDP パケットを攻撃対…：サイズの大きい UDP パケットを大量に送り付けるのは UDP フラッド攻撃の形です。攻撃者が自分で直接パケットを送り付けており、第三者の機器に応答を返させて攻撃対象へ集める手口とは異なります。
• エサイズが大きい電子メールや大量の電子メー…：サイズの大きい電子メールや大量の電子メールを送り付けるのは、メールボムと呼ばれる攻撃です。メールサーバなどの資源を圧迫する手口であり、ICMP のパケットを使う Smurf 攻撃とは別物です。