平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問14

Smurf攻撃は「なりすましの一斉呼びかけ」で相手をパンクさせる攻撃だよ

Smurf攻撃は、ICMP Echo Request、つまり ping の「返事して！」という呼びかけを悪用する攻撃だよ。攻撃者は送信元を被害者に偽装して、多くの機器に一斉に呼びかける。すると、みんなの返事である ICMP Echo Reply が被害者にどっと集まり、回線やサーバが混雑してしまうんだ。

この問題で問われていること

ポイントは、DoS攻撃を「どのプロトコルや仕組みを悪用しているか」で見分けることだよ。SYN flood は TCP の接続開始手順を悪用する攻撃だけど、Smurf攻撃は ICMP Echo Request/Echo Reply を悪用する攻撃、と整理しよう。

Smurf Attack

a Smurf attack amplifies ICMP traffic so a victim receives a flood of ICMP reply packets

uses ICMP\namplifies replies\ncauses response flood

確認ポイント

• ICMP を使う攻撃です。
• 大量の応答が返る点が特徴。
• SYN flood と混同しない。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。Smurf攻撃は、攻撃者が送信元を被害者に見せかけてICMP Echo Requestをばらまき、たくさんの機器から被害者へICMPの応答パケットを一斉に返させる攻撃なんだ。たとえるなら、被害者の住所を勝手に差出人として書いた返信はがきを大量に配って、返事が全部その被害者の家に届くようにする感じだよ。

選択肢イ

これは不正解だよ。SYNパケットを大量に送るのはSYN Flood攻撃の説明だよ。お店の予約電話だけ大量に入れて席を仮押さえし、本当のお客さんが予約できなくなるようなイメージだね。Smurf攻撃はTCPの接続要求ではなく、ICMPの応答を利用する攻撃だよ。

選択肢ウ

これは不正解だよ。大きなUDPパケットを大量に送るのはUDP Flood系の攻撃に近いよ。荷物を大量に直接送りつけて玄関をふさぐようなものだね。Smurf攻撃はUDPではなく、送信元を偽装したICMP要求によって、周りの機器から被害者へ返事を集中させるところが特徴だよ。

選択肢エ

これは不正解だよ。サイズが大きいメールや大量メールを送るのは、メールボックスやメールサーバを困らせるメール爆弾のような攻撃に近いんだ。Smurf攻撃のポイントはメールではなく、ICMPの応答を第三者から被害者へ集中させることだよ。