Smurf攻撃
Smurf(スマーフ)攻撃は、ICMP(Internet Control Message Protocol)プロトコルを悪用した反射型DoS(サービス妨害)攻撃の一種です。攻撃者は、ICMP Echo Request(pingコマンド)の送信元IPアドレスを「攻撃対象のIPアドレス」に偽装し、宛先を「ブロードキャストアドレス」にして送信します。これにより、ネットワーク内のすべてのホストが攻撃対象に対して一斉にEcho Reply(応答)を返すため、標的のネットワーク帯域が枯渇します。 各選択肢の解説: ア:TCPのSYNパケットを大量に送りつけるのは「SYNフラッド攻撃」です。 ウ:サイズが大きいUDPパケットを大量に送りつけるのは「UDPフラッド攻撃」です。 エ:サイズが大きい電子メールや大量の電子メールを送りつけるのは「メールボム」です。
ICMP(Internet Control Message Protocol)
IPスプーフィング
Smurf(スマーフ)攻撃
リフレクション攻撃と増幅攻撃(NTP・DNS・Smurf)
DoS攻撃の一つである Smurf 攻撃はどれか。
出典
令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4
ア
TCP 接続要求であるSYN パケットを攻撃対象に大量に送り付ける。
イ
偽装した ICMP の要求パケットを送って、大量の応答パケットが攻撃対象に送られるようにする。
ウ
サイズが大きい UDP パケットを攻撃対象に大量に送り付ける。
エ
サイズが大きい電子メールや大量の電子メールを攻撃対象に送り付ける。
前の問題
スキップ
【正解・解説】Smurf攻撃|令和4秋 支援士 午前Ⅱ 問4 | IT資格ラボ