情報処理安全確保支援士 2011年 秋期 午前2 問09

サービス不能攻撃 (DoS) の一つである Smurf 攻撃の特徴はどれか【午前2 解説】

要点まとめ

• 結論：Smurf攻撃はICMPの応答パケットを大量に発生させる攻撃手法です。
• 根拠：攻撃者がブロードキャストアドレスに偽装したICMPエコー要求を送信し、多数の応答を被害者に集中させます。
• 差がつくポイント：SYNフラッドやUDPパケット攻撃と異なり、Smurf攻撃はICMPのブロードキャスト応答を悪用する点を理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. DoS攻撃の種類を理解する（ICMP、TCP、UDP、メールなど）。
2. Smurf攻撃の特徴を確認する（ICMPのブロードキャスト応答を利用）。
3. 選択肢の攻撃手法とSmurf攻撃の特徴を照合する。
4. ICMP応答パケットを大量に発生させる選択肢を選ぶ。

選択肢別の誤答解説

• ア: ICMPの応答パケットを大量に発生させる。→正解。Smurf攻撃の本質を表す。
• イ: TCP接続要求であるSYNパケットを大量に送信する。→SYNフラッド攻撃の特徴であり、Smurf攻撃とは異なる。
• ウ: サイズの大きいUDPパケットを大量に送信する。→UDPフラッド攻撃の一種で、Smurf攻撃とは別物。
• エ: サイズの大きい電子メールや大量の電子メールを送信する。→スパムやメール爆弾攻撃であり、DoSの一形態だがSmurf攻撃ではない。

補足コラム

FAQ