IPフラグメンテーション攻撃とは？あいぴーふらぐめんてーしょんこうげき
IPフラグメンテーション攻撃とは、IPパケットの分割・再構成の仕組みを悪用する攻撃の総称。ヘッダを断片にまたがらせて検査装置の判定を狂わせる、重なり合うオフセットで再構成結果を機器ごとに食い違わせる、断片を送り続けて再構成用の資源を枯渇させるなどの手口がある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
攻撃コードを断片に分けて送り、シグネチャ照合をすり抜けさせる。検知装置と防御対象OSで再構成の解釈が異なると、装置には無害に見えて対象側では攻撃が成立する、という食い違いが生じる。
試験での引っ掛け
「暗号化していないから検知できる」と考えると読み違える。問題は可視性ではなく解釈の相違である。対策は境界で再構成してから検査すること、極端に小さい断片や重複オフセットを持つパケットを破棄することになる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。