平成29年度 春期 情報処理安全確保支援士試験 午前II 問18

【解説】

ア: HTTP GETコマンドを繰り返し送ることによって，攻撃対象のサーバにコンテンツ送信の負荷を掛ける。
誤り。これはHTTP Flood攻撃であり、ICMPではなくHTTPプロトコルを用いた攻撃です。

イ: pingコマンドを用いて大量の要求パケットを発信することによって，攻撃対象のサーバに至るまでの回線を過負荷にしてアクセスを妨害する。
正しい。ICMP Flood攻撃は、大量のICMP Echo Request（ping）パケットを送信することで、対象のサーバやネットワークの回線を過負荷状態にする攻撃です。

ウ: コネクション開始要求に当たるSYNパケットを大量に送ることによって，攻撃対象のサーバに，接続要求ごとに応答を返すための過大な負荷を掛ける。
誤り。これはSYN Flood攻撃であり、TCPのSYNパケットを利用した攻撃です。

エ: 大量のTCPコネクションを確立することによって，攻撃対象のサーバに接続を維持させ続けてリソースを枯渇させる。
誤り。これはTCP接続を維持してリソースを使い切る攻撃であり、ICMP Flood攻撃とは異なります。