情報処理安全確保支援士 2019年 春期 午前2 問06

DoS攻撃の一つであるSmurf攻撃はどれか【午前2 解説】

要点まとめ

• 結論：Smurf攻撃はICMPの応答パケットを大量に発生させ、攻撃対象に送る攻撃手法です。
• 根拠：攻撃者はブロードキャストアドレスに偽装したICMPエコー要求を送り、応答が攻撃対象に集中します。
• 差がつくポイント：ICMPのブロードキャスト利用と応答のリフレクションを理解し、SYNフラッドなど他の攻撃と区別することが重要です。

正解の理由

よくある誤解

解法ステップ

1. DoS攻撃の種類を理解する（SYNフラッド、UDPフラッド、Smurf攻撃など）
2. Smurf攻撃の特徴である「ICMP」「ブロードキャスト」「偽装送信元IP」を確認する
3. 選択肢の説明と照らし合わせ、ICMPの応答パケットを大量に発生させるものを選ぶ
4. 他の選択肢がTCPやUDP、電子メールに関する攻撃であることを区別する

選択肢別の誤答解説

• ア: ICMPの応答パケットを大量に発生させ、それが攻撃対象に送られるようにする。 → 正解。Smurf攻撃の特徴を正しく表現。
• イ: TCP接続要求である SYN パケットを攻撃対象に大量に送り付ける。 → SYNフラッド攻撃の説明であり、Smurf攻撃ではない。
• ウ: サイズが大きい UDPパケットを攻撃対象に大量に送り付ける。 → UDPフラッド攻撃の説明であり、Smurf攻撃とは異なる。
• エ: サイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。 → メールを使ったDoS攻撃（スパム攻撃）であり、Smurf攻撃ではない。

補足コラム

FAQ