平成23年度秋期 情報処理安全確保支援士 午前Ⅱ 問9

宛先を「みんな宛（ブロードキャスト）」にし、送信元を「被害者のIP」に偽装して、大量の返信でパンクさせる（Smurf攻撃）

悪意ある妨害攻撃「Smurf（スマーフ）攻撃」についての問題だよ。攻撃者は、pingコマンドで使われる「ICMPエコーリクエスト」パケットを使う。このパケットの「送信元IP」を『攻撃したい相手（被害者）のIP』に書き換え（偽装）した上で、ネットワーク全体の全端末宛て（ブロードキャスト）に送りつけるんだ。すると、そのネットワークに繋がっている数百台のPCが一斉に「被害者宛て」に返事（ICMPエコーリプライ）を送るため、被害者のパソコンや回線が大量の返信でパンク（DoS）しちゃうんだよ。

この問題で問われていること

SYN floodやUDP floodなどの他のDoS攻撃と区別して、「送信元IPを標的のアドレスに偽装し、ICMPエコー要求をブロードキャスト送信することで、大量 of ICMP応答パケットを標的に集中させて負荷をかける攻撃」であることを見抜こう。

Smurf 攻撃の仕組み

1 個の要求で多数ホストから応答を返させることで、被害者へトラフィックを集中させるのが Smurf 攻撃です。

偽装 ICMP 要求\n-> 多数ホストが応答\n-> 被害者へ大量 ICMP 応答

確認ポイント

• SYN パケットを大量に送るのは SYN flood の説明です。
• 大きい UDP パケットを大量に送るものとは別です。
• ICMP 応答パケットが大量に発生するものを選びます。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。Smurf攻撃は、差出人を標的に偽った問い合わせを大勢にばらまいて、みんなの返事を標的へ一斉に送らせる攻撃なんだ。たとえるなら、他人の住所を書いた返信はがきを大量に配って、その人の郵便受けを返事でいっぱいにする感じだよ。

選択肢イ

これは不正解だよ。SYNパケットを大量に送るのは、店の受付で『予約したいです』だけ言って最後まで手続きをしない客を大量に並ばせるようなSYN Flood攻撃の話。Smurf攻撃はTCP接続の受付を詰まらせるのではなく、ICMPの応答を大量に標的へ集める攻撃だよ。

選択肢ウ

これは不正解だよ。大きいUDPパケットを大量に送るのは、荷物をどんどん送りつけて玄関をふさぐようなUDP Flood系の攻撃の話。Smurf攻撃は、UDPではなくICMPの応答を第三者に大量発生させて標的へ向かわせるのが特徴だよ。

選択肢エ

これは不正解だよ。大きいメールや大量メールを送るのは、相手の郵便受けをメールで埋めるメールボムの話。Smurf攻撃はメールではなく、ネットワークの疎通確認に使うICMPの応答を悪用する攻撃だよ。