Smurf攻撃の特徴

Smurf(スマーフ)攻撃は、ネットワークのブロードキャストアドレスを悪用したDoS(サービス妨害)攻撃です。攻撃者は、ICMP Echo Request(pingコマンド)の送信元IPアドレスを「攻撃対象のIPアドレス」に偽装し、宛先を「ブロードキャストアドレス」にして送信します。これにより、ネットワーク内のすべてのホストが攻撃対象に対して一斉にEcho Reply(応答)を返すため、標的のネットワーク帯域が枯渇し利用不能になります。 各選択肢の解説: イ:処理可能なサイズを超える巨大なパケットや、細分化されたパケットを送りつけてシステムをクラッシュさせる「Ping of Death」や「Teardrop攻撃」などの説明です。 ウ:送信元IPを偽装してTCPのSYNパケットを大量に送りつけ、サーバーのコネクション待機状態(リソース)を枯渇させる「SYNフラッド攻撃」の説明です。 エ:多数のボット端末から大量のメールを送りつける「メールボム」や「スパム送信によるDoS攻撃」の説明です。

Smurf 攻撃はどれか。

出典令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6
ア
ICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し、宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
イ
送信元 IP アドレスに偽のIPアドレスを設定し、かつ、攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。
ウ
送信元 IP アドレスに偽のIPアドレスを設定した大量のSYN パケットを送信し、攻撃対象からのSYN-ACK パケットに対して SYN-ACK の応答を送信しないことによって攻撃対象のリソースを枯渇させる。
エ
ボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し、攻撃対象のメールサーバを停止させる。