平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：Smurf攻撃は「なりすまし返信の集中砲火」だよ

Smurf攻撃は、攻撃者が「返信先は被害者だよ」と送信元を偽装して、ICMPの要求をたくさんのホストに送る攻撃だよ。たとえるなら、誰かが勝手にあなたの住所を書いて大量の問い合わせハガキを出して、返事が全部あなたの家に届くようにするイメージ。結果として、被害者に大量のICMP応答が集中して、サービスを止めてしまうDoS攻撃なんだ。

この問題で問われていること

この問題では、SYN floodやUDP floodではなく、「ICMP要求への応答を被害者に集中させる攻撃」を選べるかがポイントだよ。つまり、キーワードはICMP応答の集中。これが見えたらSmurf攻撃を思い出そう。

Smurf 攻撃の仕組み

1 つの要求で多数の応答を返させる増幅効果により、被害者の回線や処理能力を圧迫する。

偽装 ICMP 要求\n-> 多数ホストが応答\n-> 被害者へ大量 ICMP 応答

確認ポイント

• SYN パケット大量送信は SYN flood です。
• 大きい電子メール大量送信とは別です。
• ICMP 応答大量発生を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。Smurf攻撃は、攻撃者が『返事はこの人にしてね』と攻撃対象の住所を勝手に書いたICMP要求をばらまいて、たくさんの機器から攻撃対象へICMP応答が一斉に届くようにする攻撃だよ。たとえるなら、他人の住所で大量の資料請求をして、その家に返送物を山ほど届かせる感じだね。

選択肢イ

これは不正解だよ。SYNパケットを大量に送るのは、受付窓口に『予約したいです』だけ言って最後まで手続きしない人を大量に並ばせるような攻撃で、SYN flood攻撃の説明だよ。Smurf攻撃は、ICMPを使って周りの機器から攻撃対象へ返事を集中させる攻撃なんだ。

選択肢ウ

これは不正解だよ。大きいUDPパケットを大量に送るのは、荷物をトラックでどんどん直接送り付けて道をふさぐようなUDP flood系の攻撃だよ。Smurf攻撃はUDPではなくICMPを使い、しかも攻撃者が直接送るだけでなく、周りの機器に返事をさせて攻撃対象へ集めるのが特徴だよ。

選択肢エ

これは不正解だよ。大きいメールや大量メールを送り付けるのは、郵便受けに巨大な荷物や手紙を詰め込んで困らせるようなもので、メール爆弾やスパム系の攻撃に近いよ。Smurf攻撃のポイントはメールではなく、ICMPの応答を攻撃対象に集中させることなんだ。