情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

Smurf攻撃（スマーフアタック）は、ネットワークの疎通確認に使用される"ICMP echo request（ping）"の仕組みを悪用して、相手のコンピュータやネットワークに大量のパケットを送りつける反射型のDoS攻撃です。

攻撃者は、以下の手順で攻撃対象のサービスを妨害します。

1. 送信元IPアドレスを攻撃対象のコンピュータに偽装したICMP echo requestを、攻撃対象が属するネットワークにブロードキャストで大量に送りつける
2. ICMP echo requestを受け取ったネットワーク内の端末が、一斉に攻撃対象にecho replyパケットで応答する
3. 大量の応答パケットの発生により、攻撃対象のコンピュータ及びネットワークが過負荷状態になり正常なサービスが阻害される

したがって、ICMPエコー要求パケットのブロードキャストを行っている「ア」が正解です。

• 正しい。Smurf攻撃の説明です。
• IPフラグメンテーション攻撃やPing of Death攻撃の説明です。
• SYNフラッド攻撃の説明です。
• メールボム攻撃の説明です。