令和3年度 春期 午前Ⅱ 問4

✓ これが正解アICMP の応答パケットを大量に発生させ，それが攻撃対象に送られるようにする。

解説

ICMP の応答を大量に発生させ、攻撃対象へ集中させる攻撃です。

Smurf 攻撃は、送信元のアドレスを攻撃対象に偽装した ICMP のエコー要求を、ブロードキャストアドレスへ送る攻撃です。そのネットワーク上の多数のホストが一斉にエコー応答を返し、その応答がすべて攻撃対象へ届きます。1回の要求が多数の応答に増えるので、攻撃対象の回線や処理能力が埋め尽くされます。ICMP、ブロードキャスト、送信元の偽装の三つがそろう点が見分ける手掛かりです。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り付けるのは、SYN フラッド攻撃の手口です。接続が確立しないまま待ち状態が積み重なり、サーバの資源が枯渇します。ICMP を使う攻撃ではありません。
• ウサイズが大きい UDP パケットを攻撃対…：サイズの大きい UDP パケットを大量に送り付けるのは、UDP フラッド攻撃と呼ばれる手口です。攻撃者が直接パケットを送る形であり、多数のホストの返信を攻撃対象に集める仕組みは含まれていません。
• エサイズが大きい電子メールや大量の電子メー…：大きな電子メールや大量の電子メールを送り付けるのは、メール爆弾と呼ばれる手口です。メールボックスやメールサーバの容量を圧迫する攻撃であり、ICMP の返信を利用するものではありません。