Smurf攻撃はどれか。

情報処理安全確保支援士試験／2024年度秋期午前Ⅱ 問6／攻撃手法 / DoS

選択肢

アICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し,宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。
イ送信元IPアドレスに偽のIPアドレスを設定し,かつ,攻撃対象の受信可能範囲を超える大きなパケットを送信して攻撃対象を停止させる。
ウ送信元IPアドレスに偽のIPアドレスを設定した大量のSYNパケットを送信し,攻撃対象からのSYN-ACKパケットに対してSYN-ACKの応答を送信しないことによって攻撃対象のリソースを枯渇させる。
エボットネットを使って多数の端末から攻撃対象のメールサーバに大量のなりすましメールを送信し,攻撃対象のメールサーバを停止させる。

正解：ア ICMPエコー要求パケットの送信元IPアドレスに攻撃対象のIPアドレスを設定し,宛先にブロードキャストアドレスを設定して送信することによって攻撃対象を利用不能にさせる。

Smurf攻撃は、送信元IPアドレスを攻撃対象に詐称したICMPエコー要求をブロードキャストアドレス宛に送り、そのセグメント内の多数のホストからの応答を攻撃対象へ集中させる増幅型のDoS攻撃である。よってアが正しい。対策としてはディレクテッドブロードキャストの転送を無効にする。

出典：令和6年度秋期情報処理安全確保支援士試験午前Ⅱ 問6（IPA）原本の紙面を見る（IPA 問題冊子より）

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。