問68
頻出度★★★
サーバに対する DoS 攻撃のねらいはどれか。
平成21年度 春期 ITパスポート試験 問68
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 68
错误ア
夺取服务器管理员的权限,是以非法访问或权限提升为目的的攻击(如口令破解、利用缓冲区溢出的入侵等)的目的。DoS 攻击只是让服务器无法使用,并不以攻击者登录服务器、成为管理员为目的。
- イ
正解 正确答案是 イ。DoS 攻击(Denial of Service attack,拒绝服务攻击/服务妨碍攻击)是指向目标服务器发送大量请求或数据包,或者利用漏洞使其执行异常处理,从而耗尽 CPU、内存、线路带宽等资源的攻击。其结果是服务器响应变得极慢甚至停止运行,正常用户无法获得服务。也就是说,DoS 攻击的目的不是获取服务器内部的信息,而是妨碍服务的提供本身、使其无法使用(即破坏信息安全三要素中的可用性),因此陈述了这一点的 イ 正确。可以记成:攻击者的目的正如其名,就是让服务器「拒绝提供服务」。
错误ウ
篡改数据是网页篡改、SQL 注入等破坏信息完整性的攻击的目的。DoS 攻击是耗尽资源、使服务停止的攻击,并不以改写已保存数据的内容为目的。
错误エ
窃取数据是窃听(嗅探)、钓鱼以及以信息泄露为目标的攻击的目的,属于破坏保密性的行为。DoS 攻击并不把信息带出去,而是以停止服务、使其无法利用为目的,这一点不同。
ここがポイント
- DoS 攻击 = Denial of Service(拒绝服务/服务妨碍)攻击。用大量请求或数据包耗尽服务器的资源,使正常用户处于无法使用服务的状态,这就是它的目的。由大量被控制的跳板主机同时发起的形态称为 DDoS(分布式拒绝服务)攻击。
- 把攻击的目的按信息安全三要素来整理就容易理解:破坏保密性的是窃听和窃取信息,破坏完整性的是篡改,破坏可用性的是 DoS / DDoS 攻击。
用語