問53
頻出度★★★
DoS 攻撃によってサーバが受ける直接的な被害はどれか。
平成26年度 春期 ITパスポート試験 問53
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 53
不正解ア
暗号化データの解読は、暗号解読 (総当たり攻撃など) や鍵の窃取による被害で、機密性が脅かされる例です。DoS 攻撃は大量のアクセスでサーバを使えなくするだけで、暗号を解く働きはありません。
不正解イ
管理者用パスワードの変更は、不正アクセスで管理者権限を奪われた場合に起こる被害です。DoS 攻撃はサーバに侵入して設定を書き換える攻撃ではないため、直接的な被害としては当てはまりません。
不正解ウ
コンピュータウイルスへの感染は、マルウェアが送り込まれ実行されることで起こります。DoS 攻撃は要求を大量に送りつける攻撃であって、ウイルスを感染させること自体が目的でも結果でもありません (ボットに感染した多数の端末が DDoS の踏み台になることはありますが、それは攻撃される側のサーバが受ける直接的な被害ではありません)。
- エ
正解 DoS 攻撃 (Denial of Service attack、サービス妨害攻撃) は、サーバに対して処理しきれない量のアクセスや不正なパケットを大量に送りつけ、通信回線・CPU・メモリといった資源を枯渇させる攻撃です。その結果サーバは応答が極端に遅くなる、あるいは停止してしまい、本来利用できるはずの正規の利用者がサービスを受けられなくなります。つまり DoS 攻撃が直接ねらうのは情報を盗むことではなく「可用性 (アベイラビリティ)」の破壊であり、直接的な被害は「サービスの提供が阻害される」ことです。よって正解は エ です。
ここがポイント
- DoS 攻撃／DDoS 攻撃 = 大量のアクセスや不正パケットでサーバの資源を枯渇させ、サービスを提供できなくする攻撃。ねらいは情報の窃取ではなく可用性の破壊。
- 情報セキュリティの 3 要素 (機密性・完全性・可用性) のどれが損なわれるかで攻撃を整理する。盗聴・暗号解読 = 機密性、改ざん・パスワード書換え = 完全性、DoS = 可用性。
用語