平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14

✓ これが正解アICMP の応答パケットを大量に発生させる。

解説

Smurf 攻撃は ICMP の応答パケットを大量に標的へ送らせます。

Smurf 攻撃は、ICMP のエコー要求を悪用する DoS 攻撃です。攻撃者は送信元のアドレスを標的のものに偽り、ネットワークのブロードキャストアドレスへエコー要求を送ります。そのネットワーク上の多数の機器がいっせいに応答を返すため、ICMP の応答パケットが大量に標的へ押し寄せます。一つの要求を多数の応答に増幅させる点が特徴です。使われるプロトコルとパケットの種類で見分けます。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り付けるのは、接続待ちの資源を使い果たさせる攻撃です。ICMP を使わず、多数の機器に返事をさせる仕組みも持たないので、特徴が異なります。
• ウサイズが大きい UDP パケットを大量に…：サイズが大きい UDP パケットを大量に送る攻撃は、UDP を使って回線や機器に負荷をかけるものです。使うプロトコルが違い、多数の機器に返事をさせて標的に集める手口とも異なります。
• エサイズが大きい電子メールや大量の電子メー…：大きな電子メールや大量の電子メールを送り付けるのは、メールサーバやメールボックスをあふれさせる攻撃です。ネットワークの層でパケットを増やして標的に集める手口とは、まったく異なります。