IPフラグメンテーション攻撃とは？
IPフラグメンテーション攻撃とは、IPパケットの分割・再構成の仕組みを悪用する攻撃の総称。ヘッダを断片にまたがらせて検査装置の判定を狂わせる、重なり合うオフセットで再構成結果を機器ごとに食い違わせる、断片を送り続けて再構成用の資源を枯渇させるなどの手口がある。
あいぴーふらぐめんてーしょんこうげき
IPフラグメンテーション攻撃の意味
IPパケットの分割・再構成の仕組みを悪用する攻撃の総称。ヘッダを断片にまたがらせて検査装置の判定を狂わせる、重なり合うオフセットで再構成結果を機器ごとに食い違わせる、断片を送り続けて再構成用の資源を枯渇させるなどの手口がある。
IPフラグメンテーション攻撃の具体例
攻撃コードを断片に分けて送り、シグネチャ照合をすり抜けさせる。検知装置と防御対象OSで再構成の解釈が異なると、装置には無害に見えて対象側では攻撃が成立する、という食い違いが生じる。
IPフラグメンテーション攻撃は試験でどう引っ掛けられる？
「暗号化していないから検知できる」と考えると読み違える。問題は可視性ではなく解釈の相違である。対策は境界で再構成してから検査すること、極端に小さい断片や重複オフセットを持つパケットを破棄することになる。
IPフラグメンテーション攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。