情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度秋期 午前Ⅱ 問7: DoS 攻撃の一つである Smurf 攻撃はどれか。

正解

ア. ICMP の応答パケットを攻撃対象に大量に送り付ける。

正答率 0.0%（1人中 0人が正解）

問題の解説

Smurf攻撃は、送信元IPを標的に偽装したICMPエコー要求(ping)をブロードキャストアドレス宛に送り、ネットワーク上の多数のホストから一斉に応答(ICMP応答パケット)を標的へ集中させる増幅型DoS。標的は大量のICMP応答で帯域を消費する。よってアが正しい。実務ではブロードキャスト宛pingへの応答を無効化し、入口での送信元偽装フィルタ(BCP38)を施すことが対策となる。

選択肢ごとの解説

• アICMP応答パケットを反射・増幅させて標的に大量に送り付けるSmurf攻撃の特徴どおりで正解。
• イSYNパケットを大量に送るのはSYNフラッド攻撃であり、Smurf攻撃ではないので誤り。
• ウ大きなUDPパケットを大量に送るのはUDPフラッド系で、ICMPを使うSmurfとは異なり誤り。
• エ大量・大容量メールを送り付けるのはメールボム系で、Smurf攻撃の説明ではなく誤り。