平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解アICMP の応答パケットを大量に発生させる。

解説

Smurf 攻撃は ICMP の応答パケットを大量に標的へ集めます。

Smurf 攻撃では、攻撃者が送信元のアドレスを標的のものに偽った ICMP エコー要求を、ネットワークのブロードキャストアドレスへ送ります。そのネットワークにいる多数のホストは、それぞれ要求に応えてエコー応答を返します。応答の宛先は偽られた送信元、つまり標的なので、一つの要求から大量の ICMP 応答パケットが生まれ、標的に集中します。こうして標的の回線や処理能力を使い果たさせ、サービスを続けられなくするのが狙いです。特徴として押さえる点は、ブロードキャストを使って ICMP の応答を増幅させることです。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り、相手に接続待ちの状態を溜め込ませるのは SYN フラッド攻撃です。ICMP の応答を増幅させる攻撃とは使う仕組みが違います。
• ウサイズの大きい UDP パケットを大量に…：サイズの大きい UDP パケットを大量に送りつけて回線や処理を圧迫するのは、UDP フラッド攻撃と呼ばれる形です。ブロードキャストで ICMP 応答を増やす手口ではありません。
• エサイズの大きい電子メールや大量の電子メー…：大きな電子メールや大量の電子メールを送りつけて受信側を圧迫するのは、メールボムと呼ばれる攻撃です。ネットワーク層の ICMP を使う Smurf 攻撃とは別物です。