IPA公式正解:イ 偽装したICMPの要求パケットを送って,大量の応答パケットが攻撃対象に送られるようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。Smurf攻撃は、攻撃対象のIPアドレスを送信元IPアドレスに偽装したICMPエコー要求(Ping)をブロードキャストアドレス宛てに送信し、ネットワーク内の多数のノードから攻撃対象へ一斉に応答パケットを集中させることでサービス妨害を引き起こすDoS攻撃の手法です。
【詳細解説】■ 本問の核心・解法のポイント
代表的なDoS攻撃・DDoS攻撃の手法である「Smurf(スマーフ)攻撃」のメカニズムを正確に把握しているかが問われています。
・各選択肢の徹底解説:
・ア:TCP SYNフラッド攻撃の説明です。TCPの接続要求であるSYNパケットを大量に送り付けます。
・イ:【選択肢イ★】 Smurf攻撃の説明です。送信元IPアドレスを攻撃対象に偽装したICMPエコー要求(Ping)をネットワークのブロードキャストアドレスに送り、ネットワーク上の多数のホストからの応答パケットを攻撃対象に集中させます。記述は適切です。
・ウ:UDPフラッド攻撃の説明です。サイズが大きい、または大量のUDPパケットを送り付けます。
・エ:メールボム(スパムメール攻撃など)の説明です。
よって正解はイです。