IPA公式正解:ア ICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し,宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。Smurf攻撃は、送信元IPアドレスに攻撃対象のIPアドレスを偽装したICMPエコー要求(ping)をネットワークのブロードキャストアドレス宛てに送信し、大量の応答を攻撃対象に集中させて利用不能にするDoS攻撃の手法です。
【詳細解説】■ 本問の核心・解法のポイント
ネットワーク層の特性やIPブロードキャスト、ICMPを利用した典型的なDDoS/DoS攻撃である「Smurf攻撃」のメカニズムを正確に理解しているかが問われています。
・各選択肢の徹底解説:
・ア【選択肢ア★】 :ICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し、宛先にブロードキャストアドレスを設定して送信することによって、ネットワーク内の多数のホストから一斉に応答(ICMPエコー応答)を攻撃対象へ送らせ、利用不能にさせるSmurf攻撃の正しい説明です。
・イ:送信元IPアドレスを偽装して大きなパケットを送信し攻撃対象を停止させる攻撃は、主に「Pingオブ・デス(Ping of Death)」などの大型パケットを用いたDoS攻撃の説明です。
・ウ:送信元IPアドレスを偽装した大量のSYNパケットを送り、SYN-ACKに対する応答をしないことでリソースを枯渇させる攻撃は「SYNフラッド攻撃」です。
・エ:ボットネットを用いて大量のなりすましメールを送信する攻撃は、スパムメールの送信やメールサーバに対する迷惑メール攻撃の手法です。
よって正解はアです。