情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成29年度春期 午前Ⅱ 問18: ICMP Flood 攻撃に該当するものはどれか。

正解

イ. ping コマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。

問題の解説

ICMP Flood攻撃は、pingで使うICMPエコー要求などのパケットを大量に送りつけ、標的に至る回線帯域やサーバを過負荷にしてアクセスを妨害するDoS。よってpingで大量パケットを送るイが正解。アはHTTP GET Flood、ウはSYN Flood、エはコネクション枯渇型(Connection Flood)で、いずれもICMPではない。対策はICMPのレート制限や上流での遮断。

選択肢ごとの解説

• アHTTP GETを繰り返し送るのはHTTP GET Floodで、ICMPを使う攻撃ではない。
• イpingで大量のICMP要求を送り回線を過負荷にする点がICMP Floodそのもので、正解。
• ウSYNパケットを大量送出して応答待ち資源を消費させるのはSYN Floodである。
• エ大量のTCPコネクションを維持させて枯渇させるのはコネクション枯渇型でICMPではない。