TCP/IPの7大脅威【中編】

ARPスプーフィング、ポートスキャン、ICMP攻撃とは？　「TCP/IP」を狙う攻撃

インターネットの基本的なプロトコル群「TCP/IP」に関するセキュリティ問題には、さまざまな種類がある。把握しておくべき攻撃手法と対策を紹介する。

　前編「いまさら聞けない『TCP/IP』とは？　何が危険なのか？」は、インターネットの基本的なプロトコル「TCP」（伝送制御プロトコル）と「IP」（インターネットプロトコル）を中核としたプロトコル群「TCP/IP」の概要を整理し、気を付けるべきサイバー攻撃を解説した。中編は引き続き、TCP/IPを脅かす攻撃を3つ取り上げる。

1. IPスプーフィング（前編で紹介）
2. ARPスプーフィング
3. ポートスキャン（会員限定）
4. ICMP攻撃（会員限定）
5. シーケンス番号予測攻撃（後編で紹介）
6. 中間者攻撃（後編で紹介）
7. DoS／DDoS攻撃（後編で紹介）

2．ARPスプーフィング

概要

　「ARP」（アドレス解決プロトコル）は、IPアドレスをMACアドレス（MAC：メディアアクセス制御）にマッピングするプロトコルだ。は、攻撃者がネットワーク内の正当なIPアドレスを装うために、偽のARPメッセージを送信する攻撃手法をARPスプーフィングと呼ぶ。「キャッシュポイズニング攻撃」「ポイズンルーティング攻撃」と呼ばれることもある。

　攻撃者はARPスプーフィングによってシステムに潜入し、データを傍受したり、システムを変更したり、停止させたりする。ARPスプーフィングはデータ損失に加え、通信内容を盗聴する中間者攻撃、DoS（サービス拒否）／DDoS（分散型サービス拒否）攻撃、通信の乗っ取りに発展する恐れがある。

対策

　「パケットフィルタリング」を使用して、ネットワーク内のIPアドレスを偽装した不正なIPアドレスによる通信をブロックする。ARPスプーフィングを検出するソフトウェアもある。データの送信元が伝送前のデータを暗号化したり、データの受信先に認証を求めたりすることも、ARPスプーフィングに対処する一助となる。

3．ポートスキャン

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  いまさら聞けない「TCP/IP」と「OSI参照モデル」の違いは？

• 

  即時性か信頼性か、レイヤー4のプロトコル「TCP」と「UDP」

新着ホワイトペーパー PR

• 事例
  [株式会社キーエンス] PCが苦手でも自動化できる　近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用
• 製品資料
  [レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮　持ち運べるAPU搭載ワークステーションの実力は？
• 製品レビュー
  [ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？
• 製品レビュー
  [ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う　いま必要なランサムウェア対策とは？
• 市場調査・トレンド
  [Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略