解説

Smurf攻撃はIPスプーフィングとブロードキャストを悪用したDDoS攻撃の一種です。攻撃者は送信元IPアドレスを攻撃対象（被害者）のIPアドレスに偽装し、ブロードキャストアドレス宛にICMPエコーリクエスト（ping）を大量送信します。そのネットワーク上の多数のホストが、偽装された送信元（攻撃対象）へICMPエコーリプライを返信するため、攻撃対象には膨大な量の応答パケットが集中します。これにより攻撃対象のネットワーク帯域やシステムリソースを枯渇させます。Smurf攻撃の特徴は攻撃パケットが増幅されること（送信1パケットに対して多数のホストから応答が返る）です。現在はブロードキャストへのping転送を無効化することで対策されていることが多いです。

なぜ他の選択肢は違うのか

選択肢 ア

SYNパケットを大量送付してサービスを妨害する攻撃はSYN Flood攻撃（TCPフラッド攻撃）です。TCPの3ウェイハンドシェイクの仕組みを悪用し、SYNだけ大量送信してサーバの接続待ちキューを溢れさせます。ICMPとブロードキャストを利用するSmurf攻撃とは異なります。

選択肢 ウ

サイズが大きいUDPパケットを大量送付する攻撃はUDPフラッド攻撃です。UDPは接続確立が不要なため、大量のUDPパケットを送りつけてターゲットのリソースを消費させます。Smurf攻撃はICMPを使用しUDPとは異なります。

選択肢 エ

大きなメールや大量メールを送付する攻撃はメールボム（mail bomb）と呼ばれます。メールサーバやメールボックスを溢れさせる攻撃でDDoS攻撃の一種ですが、ICMPやブロードキャストは関係なく、Smurf攻撃とは別の手法です。

解くときのポイント

Smurf攻撃：送信元偽装＋ICMPブロードキャスト→増幅DDoS。SYN Flood（TCP）、UDPフラッドと区別して覚えよう。