SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

ICMP Flood攻撃

ICMP Flood Attack

あいしーえむぴーふらっどこうげき

大量のICMPエコー要求（ping）を標的に送りつけて帯域や処理能力を消費させるDoS攻撃。Ping Floodとも呼ばれる。境界のルータやファイアウォールでICMPのレート制限や遮断を行って対処する。

共有:

Past Exams

過去問での出題

過去問で 5 回出題（情報処理安全確保支援士試験 4・ネットワークスペシャリスト試験 1）。うち 5 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。用語名で照合しているため、関係の薄い問題が含まれることがあります。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

TLSのSNIやDNS問合せでは信頼された正規ドメインを示しながら、暗号化されたHTTPヘッダで実際の通信先を指定し、URLフィルタリングやファイアウォールの制限を回避する手口。C&C通信の秘匿に悪用される。

サーバやネットワークに大量の要求や不正なパケットを送りつけ、資源を枯渇させてサービスを提供できない状態にする攻撃。可用性を直接損なう。帯域や接続数の制限、異常トラフィックの遮断で対処する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。