平成29年度 秋期 午前Ⅱ 問7

✓ これが正解アICMP の応答パケットを攻撃対象に大量に送り付ける。

解説

Smurf攻撃はICMPの応答パケットを攻撃対象に集中させます。

Smurf 攻撃では、攻撃者が送信元を攻撃対象の IP アドレスに偽った ICMP エコー要求を、ネットワークのブロードキャストアドレスに送ります。するとそのネットワーク上の多数の機器が一斉に応答し、ICMP の応答パケットが攻撃対象に集中します。攻撃者自身は少ない送信で、大量の通信を攻撃対象へ向けられる点が特徴です。選択肢は、どのプロトコルの何を送り付けるかで区別できます。

ほかの選択肢はなぜ違うのか

• イTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り付けるのは、SYN フラッド攻撃です。相手に接続待ちの状態を大量に作らせる攻撃であり、ICMP を使う攻撃とは仕組みが異なります。
• ウサイズが大きい UDP パケットを攻撃対…：サイズの大きい UDP パケットを大量に送り付けるのは、UDP フラッド攻撃にあたります。ブロードキャストを使って応答を集中させる仕組みではなく、使うプロトコルも異なります。
• エサイズが大きい電子メールや大量の電子メー…：大きな電子メールや大量の電子メールを送り付けるのは、メールボムと呼ばれる攻撃です。メールサーバやメールボックスを溢れさせるもので、ICMP のパケットを集中させる攻撃ではありません。