問52
頻出度★★★
DoS (Denial of Service) 攻撃の説明として, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問52
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 52
不正解ア
「他人になりすまして、ネットワーク上のサービスを不正に利用する」 のは なりすまし (スプーフィング) による不正アクセスの説明。盗んだ利用者 ID とパスワードなどで本人を装い、権限のないサービスを使う行為であり、機密性の侵害が中心。サービスそのものを停止させる DoS 攻撃とは目的も手口も異なる。
不正解イ
「通信経路上で他人のデータを盗み見る」 のは 盗聴 (スニッフィング) の説明。ネットワークを流れるパケットをひそかに傍受して内容を読み取る受動的な攻撃で、侵害されるのは機密性である。大量の要求を送りつけて可用性を奪う DoS 攻撃には当たらない。
- ウ
正解 正解は ウ。DoS (Denial of Service) 攻撃とは、その名のとおり 「サービス拒否」 を引き起こす攻撃で、標的のサーバやネットワークに処理しきれない量のデータや要求を送りつけ、回線帯域・CPU・メモリなどの資源を使い尽くさせて、正規の利用者がサービスを利用できない状態に追い込む手口である。具体的には、大量の電子メールを送りつけてメールサーバをあふれさせる、大量の Web リクエストを送りつけて Web サーバの応答を止める、といった形を取る。ねらいは情報を盗むことではなくサービスを止めること、つまり情報セキュリティの三要素のうち可用性 (Availability) を直接侵害する点が最大の特徴である。ウ の 「電子メールやWebリクエストなどを大量に送りつけて、ネットワーク上のサービスを提供不能にすること」 はこの定義そのものなので適切。なお、多数の踏み台コンピュータから一斉に DoS 攻撃を仕掛ける分散型は DDoS (Distributed DoS) 攻撃と呼ばれる。
不正解エ
「文字の組合せを順に試すことによって、パスワードを解読しようとする」 のは ブルートフォース攻撃 (総当たり攻撃) の説明。考えられるパスワードを片端から試して認証を突破しようとする手口であり、目的は不正ログインであってサービスの停止ではない。
ここがポイント
- DoS (Denial of Service) 攻撃 = 大量のメールやリクエストなどを送りつけて資源を枯渇させ、正規利用者がサービスを使えなくする攻撃。侵害されるのは情報セキュリティ三要素のうち 可用性 (Availability)。多数の踏み台から一斉に行う分散型が DDoS 攻撃。
- 類似の攻撃用語を、何を侵害するかで区別する: なりすまし (他人を装って不正利用) と 盗聴 (通信内容の傍受) は主に機密性、ブルートフォース攻撃 (総当たりでパスワード解読) は認証の突破をねらうもので、いずれも DoS とは別物。
用語