Smurf攻撃とは？すまーふこうげき
Smurf攻撃とは、送信元IPアドレスを標的に詐称したICMPエコー要求をブロードキャストアドレス宛に送り、そのセグメント上の多数のホストからの応答を標的へ集中させる増幅型のDoS攻撃。1つの要求が台数分の応答になるため、攻撃者は自分の回線帯域を超える量を標的へ向けられる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IPは送信元アドレスを検証せず、ICMPは要求に対して自動で応答するという素直な設計になっている。この2つを組み合わせると、攻撃者は自分の回線を使わずに、他人のネットワークへ増幅を肩代わりさせられる。反射と増幅を使うDoSの原型であり、後のDNS水責め攻撃やNTPリフレクション攻撃も同じ構図である。
具体例
Cisco IOSでは ip directed-broadcast が既定で無効になっており、ルータがディレクテッドブロードキャストをLAN内のブロードキャストへ変換しない。加えて送信元アドレスの妥当性を経路情報で確かめるuRPFを有効にすると、詐称されたパケットを入口で落とせる。
試験での引っ掛け
「送信元の詐称」と「ブロードキャスト宛」の2点が揃って初めて増幅になり、片方だけでは単なるpingの洪水にとどまる。踏み台にされるのは標的ではなく第三者のネットワークで、対策も踏み台側のルータ設定で行う。標的側での帯域増強は緩和にすぎない。
関連用語
出た過去問
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）
DoS攻撃の一つであるSmurf攻撃はどれか。
正解：ICMPの応答パケットを大量に送り付ける。
要点：SmurfはICMP応答を標的へ集中させる反射攻撃
Smurf攻撃は、送信元を標的に詐称したICMPエコー要求をブロードキャストアドレス宛に送り、多数のホストからのエコー応答を標的へ集中させる攻撃です。ICMPの応答パケットが大量に押し寄せることでサービス不能に陥ります。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）
DoS攻撃の一つであるSmurf攻撃はどれか。
正解：ICMPの応答パケットを攻撃対象に大量に送り付ける。
要点：Smurfは詐称ICMPで応答を対象に集中させる増幅DoS
Smurf攻撃は、送信元IPアドレスを攻撃対象に詐称したICMPエコー要求をネットワークのブロードキャストアドレス宛に送り、多数のホストからのICMPエコー応答を攻撃対象に集中させる増幅型のDoS攻撃である。攻撃者のわずかな送信量が多数の応答に増幅される点が特徴となる。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6（IPA）
DoS攻撃の一つであるSmurf攻撃はどれか。
正解：ICMPの応答パケットを大量に発生させ，それが攻撃対象に送られるようにする。
要点：Smurfはブロードキャスト宛ICMPで応答を標的に集中させる
Smurf攻撃は、送信元IPアドレスを攻撃対象になりすましたICMPエコー要求を、ネットワークのブロードキャストアドレス宛に送る攻撃である。そのネットワークの多数のホストが一斉にエコー応答を返し、それらがすべて攻撃対象に集中するため、少ない送信量で大量のトラフィックを生む増幅型のDoSとなる。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）
DoS攻撃の一つであるSmurf攻撃はどれか。
正解：ICMPの応答パケットを大量に発生させ,それが攻撃対象に送られるようにする。
要点：Smurfは詐称ICMPの応答を標的に集中させる反射攻撃
Smurf攻撃は、送信元IPアドレスを標的のものに詐称したICMPエコー要求をブロードキャストアドレス宛に送りつける攻撃である。そのネットワーク上の多数のホストが一斉にエコー応答を返し、それらがすべて標的に集中することで回線と処理能力を枯渇させる。ICMPの応答を反射・増幅に使う点が特徴で、対策としてはルータでのディレクテッドブロードキャストの無効化が有効である。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）
DoS攻撃の一つであるSmurf攻撃はどれか。
正解：偽装したICMPの要求パケットを送って,大量の応答パケットが攻撃対象に送られるようにする。
要点：Smurfは送信元詐称とブロードキャストで応答を増幅させる
Smurf攻撃は、送信元アドレスを標的のものに詐称したICMPエコー要求をブロードキャストアドレス宛てに送り、そのセグメント上の多数の機器から一斉にエコー応答を標的へ返させる手法である。攻撃者が送る一つの要求が多数の応答に増幅されるため、少ない資源で大きな帯域を消費させられる。対策はブロードキャスト宛てICMPへの応答抑止と、送信元詐称を防ぐ経路上のフィルタリングである。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。