令和6年度 秋期 情報処理安全確保支援士 午前II 問6

各選択肢の解説

ア

ICMP エコー要求パケットの送信元 IP アドレスに攻撃対象の IP アドレスを設定し、宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。

正しいです。Smurf攻撃では、送信元を攻撃対象のIPアドレスに偽装したICMPエコー要求を、ネットワークのブロードキャストアドレス宛てに送ります。そのセグメント内の多数のホストが一斉に攻撃対象へエコー応答を返すため、応答が集中して攻撃対象が利用できなくなります。

イ

送信元 IP アドレスに偽のIPアドレスを設定し、かつ、攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。

誤りです。受信可能な範囲を超える大きなパケットを送って対象を停止させるのは、Ping of Deathなどの手口です。この攻撃はパケットの大きさによる処理異常を突くもので、ブロードキャストで多数のホストに応答させて増幅するSmurf攻撃とは異なります。

ウ

送信元 IP アドレスに偽のIPアドレスを設定した大量のSYN パケットを送信し、攻撃対象からのSYN-ACK パケットに対して SYN-ACK の応答を送信しないことによって攻撃対象のリソースを枯渇させる。

誤りです。送信元を偽装したSYNパケットを大量に送り、3ウェイハンドシェイクを完了させずに半開きの接続を残してリソースを使い切らせるのはSYNフラッド攻撃です。ICMPのブロードキャストは使わないため、Smurf攻撃ではありません。

エ

ボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し、攻撃対象のメールサーバを停止させる。

誤りです。ボットネットの多数の端末から大量のなりすましメールをメールサーバに送り付けるのは、メールボム(メール爆弾)によるDDoS攻撃です。ICMPエコー要求とブロードキャストアドレスを使って応答を増幅するSmurf攻撃とは、使う手段が異なります。