Smurf攻撃はどれか。

選択肢

• アICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し,宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
• イ送信元IPアドレスに偽のIPアドレスを設定し,かつ,攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。
• ウ送信元IPアドレスに偽のIPアドレスを設定した大量のSYNパケットを送信し,攻撃対象からのSYN-ACKパケットに対してSYN-ACKの応答を送信しないことによって攻撃対象のリソースを枯渇させる。
• エボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し,攻撃対象のメールサーバを停止させる。

正解と解説

正解：ア ICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し,宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。

Smurf攻撃は、送信元IPアドレスを攻撃対象に詐称したICMPエコー要求をブロードキャストアドレス宛に送り、そのセグメント内の多数のホストからの応答を攻撃対象へ集中させる増幅型のDoS攻撃である。よってアが正しい。対策としてはディレクテッドブロードキャストの転送を無効にする。

選択肢ごとの解説

• ア正しい。送信元詐称とブロードキャスト宛送信で応答を標的に集中させる。
• イ過大なサイズのパケットを送りつけるPing of Death系の説明。
• ウSYNパケットを大量に送り接続待ち行列を枯渇させるSYN Flood攻撃の説明。
• エなりすましメールの大量送信であり、Smurfとは無関係。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問1
• NTPリフレクション攻撃の特徴はどれか。2024年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2022年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2021年度 春期 午前II 問4
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問1