令和4年度 秋期 午前Ⅱ 問4

✓ これが正解イ偽装した ICMP の要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。

解説

Smurf攻撃は偽装したICMP要求で、応答を攻撃対象に集中させます。

Smurf 攻撃は、送信元のアドレスを攻撃対象のものに偽装した ICMP の要求パケットを、多数の機器がいるネットワークへ送り付ける攻撃です。要求を受け取った機器は、それぞれ送信元と書かれたアドレスへ応答を返します。その結果、攻撃者が送った量を大きく上回る応答パケットが攻撃対象へ押し寄せます。見分ける要点は、送信元の偽装と、多数の機器の応答による増幅の二つです。攻撃者が自分で大量のパケットを直接送り付けるのではなく、ほかの機器の応答を利用して量を膨らませる点が、ほかの DoS 攻撃との違いです。

ほかの選択肢はなぜ違うのか

• アTCP 接続要求である SYN パケット…：TCP の接続要求である SYN パケットを大量に送り、相手が接続の準備で資源を使い果たすよう仕向けるのは SYN フラッド攻撃です。使うプロトコルが ICMP ではなく、応答を増幅させる仕掛けもありません。
• ウサイズが大きい UDP パケットを攻撃対…：大きな UDP パケットを大量に送り付けて回線や処理能力を圧迫するのは、UDP フラッド攻撃と呼ばれる形です。攻撃者自身が直接送り付けており、ICMP の応答をほかの機器に返させる仕掛けは含まれていません。
• エサイズが大きい電子メールや大量の電子メー…：大きな電子メールや大量の電子メールを送り付けて、メールボックスやメールサーバをあふれさせるのはメール爆弾と呼ばれる攻撃です。電子メールを使うので、ICMP の要求を偽装して応答を集める Smurf 攻撃とは別物です。