令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問6

午前II 問06：Smurf攻撃は“なりすまし付き一斉呼びかけ”だよ

Smurf攻撃は、攻撃者がICMP Echo Request、つまりpingのお願いを送るときに、送信元IPを被害者のIPに偽装する攻撃だよ。さらに宛先をブロードキャストアドレスにすることで、同じネットワーク内のたくさんの機器から返信が被害者に一気に返るようにするんだ。たとえるなら、誰かが君の名前を勝手に使って大勢に質問を投げて、その返事が全部君のところに押し寄せるようなものだよ。

この問題で問われていること

代表的なDoS攻撃について、『何を偽装するのか』『どこに送るのか』『結果として誰に負荷が集中するのか』を見分けられるようにしよう。Smurf攻撃では、送信元を被害者IPに偽装し、ブロードキャスト宛てに送って、大量の応答を被害者へ集める点がポイントだよ。

Smurf

多数ホストの Echo Reply を被害者へ浴びせる古典的反射攻撃です。

送信元=被害者\n宛先=broadcast\n-> Echo Reply集中

確認ポイント

• Ping of Death や SYN Flood とは別です。
• メールサーバへの大量送信攻撃でもない。
• ICMP と broadcast を使う説明を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは不正解だよ。内容は、攻撃対象の住所を差出人に書いて町内放送みたいに全員へ手紙をばらまき、返事を攻撃対象に集中させる“Smurf攻撃”の説明なんだ。ICMPエコー要求とブロードキャストを使う点が特徴で、問われている攻撃とは別物だよ。

選択肢イ

これは不正解だよ。大きすぎる荷物を受付に無理やり送りつけて、受付を壊したり止めたりするイメージで、“Ping of Death”のような巨大・不正なパケットによる攻撃の説明に近いんだ。送信元を偽ることが主役ではなく、問われている攻撃の説明としては合わないよ。

選択肢ウ

これは不正解だよ。大量のSYNを送って相手の受付待ちを埋める話なので“SYN flood攻撃”に近いけど、最後の説明が変だよ。普通は攻撃対象からのSYN-ACKに対して返さないのはACKであって、SYN-ACKではないんだ。電話予約で仮受付だけ大量に作って本予約しない、という攻撃だね。

選択肢エ

これは不正解だよ。ボットネットを使ってたくさんの端末から大量メールを送るのは、たくさんの人に同時に窓口へ押しかけさせるようなDDoSやメール爆弾に近い説明だよ。メールサーバを止める攻撃ではあるけれど、問われている特定の攻撃手法の説明とは違うんだ。