令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

Smurf攻撃は「なりすまし拡声器」で一斉返信を浴びせる攻撃だよ

Smurf攻撃では、攻撃者がICMP Echo Request、つまりpingのお願いを送るときに、送信元を被害者のIPアドレスに偽装するよ。そのうえで、たくさんの機器に届くブロードキャスト宛てに送るんだ。すると、お願いを受け取った多くの機器が「了解、返事するね！」と被害者へICMP応答を返してしまい、被害者に大量の通信が集中するよ。たとえるなら、誰かがあなたの名前を勝手に使って町内放送で「みんな返事して！」と言い、町中からあなた宛てに返事が殺到するようなものだよ。

この問題で問われていること

この問題では、SYN FloodやUDP Floodのように直接大量の通信を送りつける攻撃と、Smurf攻撃のように送信元を被害者に偽装してブロードキャストを利用し、多数の機器から返信を集める攻撃を見分けられるかがポイントだよ。

Smurf 攻撃

多数のホストが一斉に Echo Reply を返すことで、被害者へトラフィックが集中する。

偽装 ICMP 要求\n-> 大量の ICMP 応答\n-> 被害者へ集中

確認ポイント

• TCP SYN 大量送信ではありません。
• 大きいメール送信攻撃でもない。
• 偽装した ICMP 要求で大量応答を送らせる説明を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはTCPのSYN Flood攻撃の説明だよ。お店の予約だけ大量に入れて席を仮押さえし、他のお客さんを入れなくするような攻撃だね。問題で問われている攻撃とは仕組みが違うので不正解だよ。

選択肢イ（正解）

これはSmurf攻撃の説明だよ。差出人を攻撃対象に偽って町内放送で『返事して！』と呼びかけると、みんなの返事が攻撃対象に殺到するイメージだね。ただ、この選択肢が問われている攻撃名や方式と一致しない場合は不正解になるよ。

選択肢ウ

これはUDP Flood攻撃に近い説明だよ。窓口に中身の大きい問い合わせを大量に投げ込んで、対応で手一杯にさせる感じだね。ただし、第三者からの応答を攻撃対象へ集める説明ではないので不正解だよ。

選択肢エ

これはメールボムの説明だよ。郵便受けに大きな荷物や大量の手紙を詰め込んで使えなくするイメージだね。通信の仕組みを悪用して応答を集中させるタイプではないので不正解だよ。