LAND攻撃とは？らんどこうげき
LAND攻撃とは、送信元IPアドレスとポートを宛先と同一に偽装したパケットを送り、標的が自分自身へ応答し続ける状態を作って処理を消費させる古典的な攻撃。プロトコル実装の欠陥を突く型の代表例として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
標的のアドレスが192.0.2.10でポート80なら、送信元・宛先ともに192.0.2.10:80としたSYNパケットを送る。脆弱な実装は自分宛の応答を延々と処理してループに陥る。現在の実装は自己宛の異常な組合せを破棄するため成立しない。
試験での引っ掛け
大量のパケットを必要としない点がフラッド型と決定的に違い、少数のパケットでも実装に欠陥があれば停止する。またこの偽装は境界での送信元アドレス検証で容易に落とせるため、対策としてはフィルタリングが有効である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。