令和6年度 秋期 午前Ⅱ 問6

✓ これが正解アICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し，宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。

解説

ICMP エコー要求をブロードキャストし応答を集中させる攻撃です。

Smurf 攻撃は、ICMP エコー要求を使ったサービス妨害攻撃です。攻撃者は、送信元 IP アドレスを攻撃対象のアドレスに偽り、宛先をネットワークのブロードキャストアドレスにして要求を送ります。すると、そのネットワーク内の多数のホストが一斉にエコー応答を返し、その応答はすべて偽の送信元である攻撃対象に届きます。1つの要求が多数の応答に増えて集中するので、攻撃対象は処理しきれなくなります。見分けるときの目印は、ICMP を使うこと、宛先がブロードキャストであること、送信元が攻撃対象に偽られていることの3点です。

ほかの選択肢はなぜ違うのか

• イ送信元 IP アドレスに偽の IP アド…：偽の送信元から、受け取れる大きさの範囲を超えるパケットを送って停止させる手口は、Ping of Death と呼ばれる攻撃の説明です。ブロードキャストを使って応答を増やす仕組みが出てきません。
• ウ送信元 IP アドレスに偽の IP アド…：偽の送信元から大量の SYN パケットを送り、接続の途中の状態を多数作らせてリソースを枯渇させるのは、SYN フラッド攻撃の説明です。TCP の接続手順を悪用するもので、ICMP は使いません。
• エボットネットを使って多数の端末から攻撃対…：ボットネットを使い多数の端末から大量のなりすましメールを送るのは、メールサーバを狙った大量送信によるサービス妨害です。ICMP もブロードキャストも使わないので、Smurf 攻撃には当たりません。