平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：みんなに一斉連絡して標的へ返信を集中させる攻撃だよ

この攻撃は、差出人を標的になりすまして、ネットワーク全体に向けて ICMP Echo 要求を投げるのがポイントだよ。たとえるなら、誰かの名前を勝手に使ってクラス全員に『返事して！』と送ると、返事が全部その人に殺到するイメージだね。

この問題で問われていること

SYN flood のように接続要求を大量に送る攻撃や、メール爆弾のようにメールを大量送信する攻撃とは違うよ。送信元を偽装し、ブロードキャスト宛の ICMP Echo に対する多数の返信を標的へ集める『反射型 ICMP 攻撃』だと見抜こう。

Smurf Attack

a Smurf attack causes many ICMP replies to be reflected toward the victim

spoofed source\nbroadcast ICMP\nmany replies to victim

確認ポイント

• SYN flood ではありません。
• ICMP 応答を大量発生させる。
• 反射型の DoS 攻撃として捉える。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これはSmurf攻撃の説明なので正解だよ。たとえるなら、攻撃者が差出人を被害者に偽装して、大勢に『返事して！』と一斉に手紙を出す感じ。すると返事が全部被害者のところへ届いて、被害者の回線や機器がいっぱいになってしまうんだ。ICMPの応答パケットを大量に発生させ、それを攻撃対象へ向かわせるのがSmurf攻撃だよ。

選択肢イ

これはSYN Flood攻撃の説明だよ。たとえるなら、店の予約電話だけを大量にかけて、店員に『席を確保して待っていてね』という状態を山ほど作らせる感じ。Smurf攻撃はTCPの接続要求ではなく、ICMPの応答を悪用するので違うよ。

選択肢ウ

これはUDP Flood系の攻撃の説明だよ。たとえるなら、入口に大きな荷物を次々投げ込んで通路を詰まらせる感じ。Smurf攻撃はUDPの大きな荷物を直接送る話ではなく、ICMPの返事をたくさん作らせて攻撃対象に集める攻撃だよ。

選択肢エ

これはSmurf攻撃ではなく、メール爆弾のような攻撃だよ。たとえるなら、窓口に巨大な荷物や大量の手紙を送り付けて業務を止める感じ。Smurf攻撃はメールではなく、ICMPの応答を第三者に大量発生させて攻撃対象へ向かわせるのがポイントだよ。