平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問8

午前II 問08：ICMP Floodは“pingの大渋滞”を起こす攻撃だよ

ICMP Floodは、サーバにICMP Echo Request、つまりpingのリクエストを大量に送りつけるDoS攻撃だよ。HTTP GET FloodはWebページへのリクエスト攻撃、SYN FloodはTCP接続開始を悪用する攻撃なので、使っているプロトコルの違いで見分けよう。

この問題で問われていること

DoS攻撃を見分けるときは、「何を大量に送っているか」に注目しよう。ICMP Echo Requestを山ほど送るならICMP Flood、WebのGETならHTTP GET Flood、TCPのSYNならSYN Floodだよ。

ICMP Flood

ICMP flood attacks send large numbers of ping-style ICMP requests to overload links or devices

uses ICMP echo\nsends many requests\nloads network path

確認ポイント

• ICMP を使う攻撃です。
• ping の大量送信をイメージする。
• SYN Flood と混同しない。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。HTTP GETを繰り返すのは、Webサーバに『このページ見せて』と何度も頼んで、毎回コンテンツを用意させる攻撃だよ。お店に料理の注文を大量に入れて厨房を忙しくするイメージで、HTTP GET Floodの説明だよ。

選択肢イ（正解）

これは正解だよ。pingはネットワークで『そこにいる？』と確認する合図みたいなもの。その要求パケットを大量に送りつけると、相手や途中の回線が返事や処理でいっぱいになって、普通の利用者が通れなくなるよ。これはICMP Flood、別名ping Flood攻撃の説明だよ。

選択肢ウ

これは不正解だよ。SYNパケットを大量に送るのは、窓口に『申し込みたいです』だけを大量に出して、受付係に返事の準備をさせ続けるような攻撃だよ。これはSYN Flood攻撃の説明で、ICMPのping要求を大量に送る攻撃ではないよ。

選択肢エ

これは不正解だよ。大量のTCPコネクションをちゃんと確立して、開いたままにしておく攻撃は、店の席を大量に予約して居座り、他のお客さんを入れなくするようなもの。これはConnection Flood／Connection Exhaustion系の攻撃で、pingを大量に送るICMP Floodとは別物だよ。