新試験範囲対応! 『Linux教科書 LPIC-1』 (あずき本)

[解答]
1

[解説]
/proc/net/ipv4/icmp_echo_ignore_all
は、すべてのping要求(ICMP echo)に応答するかどうかのカーネルパラメータです。パラメータが1であれば無視します。一方、
/proc/net/ipv4/icmp_echo_ignore_broadcast
の値が1であれば、ブロードキャストpingのみ無視します。Smurf攻撃への対処に利用できます。

[範囲]
LPIC 202 − セキュリティ2
ルータの設定

[出題者]
中島 能和