令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4

Smurf攻撃は、送信元IPアドレスを攻撃対象のIPアドレスに偽装したICMP Echo Request（pingコマンドなどで使われるパケット）を、ネットワークのブロードキャストアドレス宛てに送信するDoS攻撃の一種です。
これにより、パケットを受け取った多数のホストからのICMP Echo Reply（応答パケット）が攻撃対象に一斉に送られ、ターゲットのネットワーク帯域やシステムリソースを枯渇させます。

したがって、ICMPの応答パケットを大量に発生させるアが正解となります。

各選択肢の解説

• ア: 正解。Smurf攻撃の説明です。
• イ: SYNフラッド攻撃（SYN Flooding）の説明です。TCP接続の確立手順（3ウェイハンドシェイク）における接続要求（SYNパケット）を大量に送信し、サーバのリソースを枯渇させます。
• ウ: UDPフラッド攻撃（UDP Flooding）の説明です。コネクションレス型であるUDPの特徴を悪用し、大量のUDPパケットを送り付けることでネットワーク帯域を圧迫します。
• エ: メールボム（Email Bomb）などの説明です。巨大なサイズのメールや大量のメールを送り付けることで、メールサーバの処理能力やストレージ容量を枯渇させます。