IT資格用語解説ネットワークスペシャリスト試験・情報セキュリティ対策情報処理安全確保支援士試験・攻撃手法

リフレクション攻撃と増幅攻撃（NTP・DNS・Smurf）

更新日:

用語解説

リフレクション攻撃と増幅攻撃は、送信元のIPアドレスを標的に偽装して第三者に要求を送り、その応答を標的に集中させるDoS攻撃です。

■ 試験で押さえるポイント

  • NTPやDNSのように、小さな要求に大きな応答を返すサービスを悪用すると、通信が増幅されます。

  • UDPは送信元を偽装しやすいため、悪用されます。

  • Smurf攻撃は、pingをブロードキャストアドレスに送り、多くの応答を標的に集中させます。

問題画像

■ 過去問での着眼点

第三者から返すのが反射、応答が要求より大きくなるのが増幅です。誰からの問合せにも答えるサーバを放置しないことも対策です。

例: 攻撃者が標的のアドレスを送信元にしてDNSサーバに問い合わせると、大きな応答が標的に届きます。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻るネットワークスペシャリスト試験の教科書を開く