情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問6: Smurf 攻撃はどれか。

正解

ア. ICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し，宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。

正答率 21.4%（14人中 3人が正解）

問題の解説

Smurf攻撃は、送信元IPを標的に偽装したICMPエコー要求を宛先ブロードキャストアドレスへ送り、ネットワーク上の多数のホストから一斉に応答(エコー応答)を標的へ集中させて帯域を枯渇させる反射・増幅型DoS。アがこの特徴を正しく述べており正解。実務ではブロードキャストへのICMP応答を無効化し、送信元偽装を防ぐ入口フィルタが有効。

選択肢ごとの解説

• ア送信元を標的に偽装しブロードキャスト宛にICMP要求を送る反射・増幅の手口で、正しい。
• イ巨大パケットで停止させるのはPing of Death等であり、ブロードキャスト反射のSmurfとは異なり誤り。
• ウSYNパケットでリソースを枯渇させるのはSYNフラッドで、Smurfではないので誤り。
• エ大量のなりすましメールでメールサーバを停止させる手口はSmurfと無関係で誤り。