平成24年度 秋期 情報セキュリティスペシャリスト試験 午前II 問10

【解説】

ア: pingコマンドを用いて同時に発生した大量の要求パケットによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
正しい。ICMP Flood攻撃は、大量のICMP Echo Request（ping）パケットを送りつけ、対象のネットワーク帯域やリソースを圧迫し、正常な通信を妨害するDoS（Denial of Service）攻撃の一種です。

イ: 繰り返しHTTP GETコマンドを送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
誤り。これはHTTP Flood攻撃に該当します。ICMPプロトコルとは異なるアプリケーション層の攻撃です。

ウ: コネクション開始要求に当たるSYNパケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
誤り。これはSYN Flood攻撃で、TCPの三者間ハンドシェイクを悪用するタイプの攻撃です。

エ: 大量のTCPコネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けリソースを枯渇させる。
誤り。これはコネクション数の枯渇を狙った攻撃で、ICMP Floodとは別種の攻撃です。