DoS攻撃の一つであるSmurf攻撃はどれか。

選択肢

• アTCP接続要求であるSYNパケットを攻撃対象に大量に送り付ける。
• イ偽装したICMPの要求パケットを送って,大量の応答パケットが攻撃対象に送られるようにする。
• ウサイズが大きいUDPパケットを攻撃対象に大量に送り付ける。
• エサイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。

正解と解説

正解：イ 偽装したICMPの要求パケットを送って,大量の応答パケットが攻撃対象に送られるようにする。

Smurf攻撃は、送信元アドレスを標的のものに詐称したICMPエコー要求をブロードキャストアドレス宛てに送り、そのセグメント上の多数の機器から一斉にエコー応答を標的へ返させる手法である。攻撃者が送る一つの要求が多数の応答に増幅されるため、少ない資源で大きな帯域を消費させられる。対策はブロードキャスト宛てICMPへの応答抑止と、送信元詐称を防ぐ経路上のフィルタリングである。

選択肢ごとの解説

• ア接続要求パケットを大量に送って接続待ち行列を枯渇させるのはSYN Flood攻撃である。
• イ正しい。送信元を詐称したICMP要求により、大量の応答を標的へ集中させる増幅型の攻撃である。
• ウ大きなUDPパケットを送り付けるのはUDP Flood系の攻撃である。
• エ大量のメールを送り付けるのはメールボム（メール爆弾）である。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問1
• Smurf攻撃はどれか。2024年度 秋期 午前II 問6
• NTPリフレクション攻撃の特徴はどれか。2024年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2021年度 春期 午前II 問4
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問1