IT資格用語解説情報処理安全確保支援士試験・攻撃手法
リフレクション攻撃と増幅攻撃（NTP・DNS・Smurf）
更新日:
用語解説
送信元IPアドレスを標的へ偽装し、第三者の応答を標的へ集中させるDoS攻撃です。
■ 試験で押さえるポイント
代表例 NTPリフレクション攻撃は、応答が大きくなるNTP機能へ小さな要求を送り、増幅されたUDP応答を標的へ反射させます。
DNSリフレクション攻撃も、オープンリゾルバなどから大きなDNS応答を反射させます。
UDPは送信元偽装が容易なため悪用されます。
Smurf攻撃は、標的のIPアドレスを送信元にしたICMP Echo Requestをブロードキャストアドレスへ送り、多数のEcho Replyを標的へ集中させます。
