セキュリティの基礎
攻撃者が送信元MACアドレスを偽装した大量のDHCP DISCOVERメッセージを送信し続けた結果、正規のDHCPサーバーのアドレスプールが枯渇し、新たに接続した正規端末がIPアドレスを取得できなくなった。この攻撃は何と呼ばれるか。
- AARPスプーフィング
- ✓DHCP飢餓攻撃(DHCP starvation attack)
- CMACフラッディング
- Dスパニングツリー攻撃
解説
大量の偽装DHCPリクエストによりアドレスプールを枯渇させる攻撃はDHCP飢餓攻撃と呼ばれ、DHCPスヌーピング等で防御される。
根拠セキュリティの基礎 - レイヤ2セキュリティ攻撃(DHCP starvation attack)