IT資格用語解説情報処理安全確保支援士試験・DoS・DDoS・リソース妨害攻撃
Smurf（スマーフ）攻撃
更新日:
用語解説
Smurf攻撃（スマーフ攻撃）は、送信元を標的のIPアドレスに偽装したpingの要求を、ネットワークのブロードキャストアドレスに送る攻撃です。
■ 試験で押さえるポイント
そのネットワークのすべての端末が、標的に一斉に応答を返します。
1つの要求が多くの応答に増幅されて、標的に大量の通信が集まります。
ルータでブロードキャストアドレス宛ての通信の転送を止めることで防ぎます。
■ 過去問での着眼点
送信元の偽装と、ブロードキャストによる増幅を組み合わせる点がポイントです。
例: 攻撃者が1つのpingを送るだけで、ネットワークの100台が標的に応答を返します。