平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07：Smurf攻撃は「なりすましで返信を集中させる」攻撃だよ

Smurf攻撃は、攻撃者がICMP Echo Request、つまりpingのリクエストを送るときに、送信元アドレスを被害者のものに偽装する攻撃だよ。たとえるなら、誰かがあなたの名前で大量の問い合わせハガキをばらまいて、返事が全部あなたの家に届くようにするイメージだね。その結果、多数のホストからICMP Echo Replyが被害者に一斉に返ってきて、ネットワークやサーバが苦しくなるDoS攻撃なんだ。

この問題で問われていること

この問題では、Smurf攻撃の特徴である「ICMPの応答が被害者に集中する」という点を見抜こう。SYN floodはTCPの接続開始を悪用する攻撃、UDP floodはUDPパケットを大量に送る攻撃なので、そこをごちゃまぜにせず、ICMP Echo RequestとEcho Replyの流れに注目して選ぼう。

Smurf 攻撃

増幅された ICMP 応答が被害者へ集中することで、回線や処理能力を圧迫する。

偽装 ICMP 要求\n-> 多数ホストが応答\n-> 被害者へ集中

確認ポイント

• SYN パケット大量送信ではありません。
• 大きいメール大量送信とも違う。
• ICMP 応答大量送り付けを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。Smurf攻撃は、攻撃者が『返信先は被害者だよ』と差出人を偽って、たくさんの人に一斉に問い合わせを送るイメージだよ。すると、問い合わせを受けた多くの相手がICMP Echo Reply、つまり応答パケットを被害者に返してしまい、被害者の回線や処理能力がいっぱいになるんだ。だから『ICMPの応答パケットが攻撃対象に大量に届く』という説明が合っているよ。

選択肢イ

これは不正解だよ。SYNパケットを大量に送るのは、お店の予約電話をかけっぱなしにして席を仮押さえし続けるようなもので、SYN flood攻撃の説明だね。Smurf攻撃はTCP接続の手続きを埋める攻撃ではなく、ICMPの応答を攻撃対象に集める攻撃だよ。

選択肢ウ

これは不正解だよ。大きいUDPパケットを大量に送り付けるのは、大きな荷物を直接どんどん玄関に投げ込むような攻撃で、UDP floodなどに近い説明だね。Smurf攻撃のポイントはUDPではなく、送信元を偽装したICMP Echo Requestによって、多数のICMP Echo Replyを攻撃対象に集めるところだよ。

選択肢エ

これは不正解だよ。大きいメールや大量メールを送り付けるのは、郵便受けにチラシを大量に詰め込んで困らせるような攻撃で、メールボムなどに近い考え方だね。Smurf攻撃はメールではなく、ICMPというネットワークの応答を悪用して攻撃対象に通信を集中させるものだよ。