ICMP Flood攻撃

ネットワークスペシャリスト平成30年度秋期午前Ⅱ 問16

ICMP Flood攻撃に該当するものはどれか。

ア　HTTP GETを大量送信してコンテンツ送信の負荷を掛ける。

イ　pingで大量の要求パケットを送り，サーバへの経路を過負荷にして妨害する。

ウ　SYNパケットを大量に送ってサーバの接続処理に負荷を掛ける。

エ　多数のTCP接続を長時間維持してリソースを枯渇させる。

正解を表示

イ

この問題に出てくる用語

ICMP: IPv4の通信で起きたエラーの通知や疎通確認に使う制御用プロトコル。IPヘッダーのプロトコル番号は1で、pingやtracerouteにも利用される。
GETメソッド: Webページや画像などのリソースを取得するためのHTTPメソッド。検索条件などはURLのクエリ文字列に含めて指定できる。
SYNフラッド攻撃: TCPの接続要求（SYN）を大量に送り、接続が完了する前の状態を増やしてサーバの接続の準備のための資源を圧迫するDoS攻撃。正規の利用者が接続しにくくなる。
Slow HTTP DoS攻撃: HTTPの要求の送信や応答の受取りを意図的に遅らせ、Webサーバの接続や処理資源を長時間占有してサービスの利用を妨げるDoS攻撃。少ない通信量でも多数の接続を維持し、正規の利用者の要求を受け付けにくくする。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。
ping: ICMPのエコー要求を送り、相手からのエコー応答が返ってくるかで、IPの疎通（相手まで届くかどうか）と往復の時間を確かめるコマンド。