情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成26年度秋期 午前Ⅱ 問12: DoS 攻撃の一つである Smurf 攻撃の特徴はどれか。

正解

ア. ICMP の応答パケットを大量に送り付ける。

正答率 100.0%（1人中 1人が正解）

問題の解説

Smurf攻撃は、送信元IPを標的に偽装したICMPエコー要求をブロードキャストアドレスへ送り、多数のホストからの応答(エコー返信)を標的に集中させて回線を飽和させる反射・増幅型DoS。よってICMP応答を大量に送り付けるアが正解。SYNフラッドやUDPフラッド等と区別する問題。対策は方向制御のブロードキャスト無効化など。

選択肢ごとの解説

• アICMP応答を反射・増幅して標的へ大量に送り付ける点でSmurf攻撃として正しい。
• イSYNパケットを大量に送るのはSYNフラッドでありSmurfではないので誤り。
• ウ大きいUDPを大量に送るのはUDPフラッド系でありSmurfではないので誤り。
• エ大量のメール送付はメール爆弾でありSmurfとは無関係なので誤り。