平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：ICMP Flood攻撃って何？

ICMP Flood攻撃は、pingで使われるICMP Echo Requestを大量に送りつけて、相手のサーバやネットワーク回線をパンクさせる攻撃だよ。たとえるなら、店に問い合わせ電話を一気に大量にかけて、本当に用事がある人の電話がつながらないようにするイメージだね。

この問題で問われていること

この問題では、HTTP FloodやSYN Flood、接続を長く維持するタイプの攻撃と見分けて、「ICMPを使って大量に送る攻撃はどれか」を選べるかがポイントだよ。

ICMP Flood の特徴

ICMP は疎通確認用だが、大量に送れば応答処理や回線帯域を圧迫して DoS を起こせる。

大量の ICMP 要求\n-> 応答・帯域を圧迫\n-> DoS

確認ポイント

• HTTP GET 大量送信は HTTP Flood です。
• SYN パケット大量送信は SYN Flood です。
• ping を使う大量要求を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。ICMP Flood攻撃は、pingで使うICMPの要求を大量に送りつけて、道路に車を一気に流し込むみたいに回線や相手側を混雑させる攻撃なんだ。だから「pingの大量要求でアクセスを妨害する」という説明はぴったりだよ。

選択肢イ

不正解だよ。これはHTTP GETを何度も送って、Webサーバにページを出させ続ける攻撃の説明だね。お店の窓口に「この商品見せて」を何回も頼んで店員を疲れさせる感じで、ICMP FloodではなくHTTPへの負荷を狙う攻撃だよ。

選択肢ウ

不正解だよ。これはSYN Flood攻撃の説明だよ。受付に「予約したいです」とだけ大量に言って、最後まで手続きを完了しない人が押し寄せるようなもの。TCP接続開始のSYNを悪用するので、pingを使うICMP Floodとは別物だよ。

選択肢エ

不正解だよ。これは大量のTCP接続を実際に確立して、サーバに接続を維持させ続けるタイプの攻撃だよ。席を大量に予約して居座り、店の席を埋めてしまうイメージだね。ICMPのping要求を大量に送る攻撃ではないよ。