平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解イping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

解説

ping で大量の要求パケットを送り、回線を過負荷にする攻撃です。

ping は、ICMP のエコー要求を送って、相手から応答が返るかを確かめるコマンドです。ICMP Flood は、この要求パケットを大量に送りつけて、攻撃対象のサーバまでの回線やサーバ自身を過負荷にします。Flood の名が付く攻撃は、何を大量に送りつけるかで呼び分けられます。見分ける軸は、送りつけているものが ICMP のパケットかどうかです。

ほかの選択肢はなぜ違うのか

• アHTTP GET コマンドを繰返し送るこ…：HTTP GET を繰り返し送るのは、Web サーバにコンテンツを返させ続けて負荷をかける攻撃です。使っているのは HTTP で、ICMP のパケットを大量に送る攻撃ではありません。
• ウコネクション開始要求に当たる SYN パ…：SYN パケットを大量に送るのは SYN Flood と呼ばれる攻撃です。TCP の接続手順の途中で応答を待たせ続けるもので、ICMP を使う攻撃ではありません。
• エ大量の TCP コネクションを確立するこ…：TCP コネクションを大量に確立して維持させるのは、接続を保つためのサーバのリソースを使い切らせる攻撃です。TCP の接続を悪用しており、ICMP とは関係がありません。