令和4年度 秋期 情報処理安全確保支援士試験 午前II 問4
DoS攻撃の一つである Smurf攻撃はどれか。
解答・解説
正解: イ. 偽装した ICMPの要求パケットを送って，大量の応答パケットが攻撃対象に送られるようにする。
Smurf攻撃とは
Smurf攻撃は、DoS攻撃（サービス拒否攻撃）の一種です。攻撃者は、送信元IPアドレスを攻撃対象のIPアドレスに偽装した ICMP Echo Request（ping要求）パケットを作成し、それを標的ネットワークのブロードキャストアドレス宛に送信します。これにより、ネットワーク内の多数のコンピュータが、偽装された送信元（攻撃対象）に対して一斉に ICMP Echo Reply（応答パケット）を返すため、攻撃対象のネットワーク帯域や処理能力が枯渇します。
したがって、正解はイです。
各選択肢の解説
ア：TCP接続要求である SYNパケットを攻撃対象に大量に送り付ける攻撃は、SYNフラッド攻撃の説明です。
イ：正解です。偽装した ICMPの要求パケットを利用して大量の応答パケットを攻撃対象に集中させるのが Smurf攻撃 です。
ウ：サイズが大きい UDPパケットを大量に送り付ける攻撃は、UDPフラッド攻撃の説明です。
エ：大量の電子メールや容量の大きい電子メールを送り付ける攻撃は、メールボム（メール爆弾）の説明です。