Smurf攻撃の特徴
Smurf(スマーフ)攻撃 は、送信元IPアドレスを攻撃対象(被害者)のIPアドレスに偽装したICMP Echo Request(ping)パケットを、第三者のネットワークのブロードキャストアドレス宛てに送信するDRDoS(分散反射DoS)攻撃です。中継ネットワーク内の多数のホストから攻撃対象へ一斉にICMP Echo Reply(応答パケット)が返送され、標的の回線やシステムリソースを枯渇させます。 ア:正解です。偽装されたICMPエコー要求によって大量のICMPエコー応答パケットを発生させ、攻撃対象へ集中して送り付けます。 イ:TCPのSYNパケットを大量に送り付け、コネクション接続待ち(SYN_RECEIVED状態)のリソースを枯渇させる攻撃は「SYN Flood攻撃」です。 ウ:サイズが大きいUDPパケットを大量に送り付ける攻撃は「UDP Flood攻撃」です。 エ:大量または大容量のメールを送り付けてメールボックスやスプールを溢れさせる攻撃は「メールボム(E-mail Bomb)」です。
【正解・解説】Smurf攻撃の特徴|平成31春 支援士 午前Ⅱ 問6 | IT資格ラボ