問52
頻出度★★★
DoS (Denial of Service) 攻撃の説明として, 適切なものはどれか。
平成25年度 春期 ITパスポート試験 問52
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 52
错误ア
「冒充他人，非法使用网络上的服务」说的是通过冒充（欺骗）实施的非法访问。即用窃取来的用户 ID 和口令等假扮本人，使用本无权限的服务，其核心是对机密性的侵害。这与让服务本身停止的 DoS 攻击在目的和手法上都不相同。
错误イ
「在通信路径上偷看他人的数据」说的是窃听（嗅探）。它是暗中截获网络上流动的数据包并读取其内容的被动攻击，被侵害的是机密性。这并不属于以大量请求夺走可用性的 DoS 攻击。
- ウ
正解 正确答案是 ウ。DoS（Denial of Service）攻击正如其名，是引发「拒绝服务」的攻击：向目标服务器或网络发送超出其处理能力的大量数据或请求，耗尽线路带宽、CPU、内存等资源，把正规用户逼入无法使用服务的状态。具体来说，表现为大量发送电子邮件使邮件服务器溢出、大量发送 Web 请求使 Web 服务器停止响应等形式。其目的不是窃取信息，而是让服务停下来；也就是说，最大的特征在于它直接侵害信息安全三要素中的可用性（Availability）。ウ 的「大量发送电子邮件或 Web 请求等，使网络上的服务无法提供」正是这一定义本身，因此恰当。另外，从大量跳板计算机同时发起 DoS 攻击的分布式形式，称为 DDoS（Distributed DoS）攻击。
错误エ
「通过依次尝试字符组合来试图破解密码」说的是暴力破解攻击（穷举攻击）。它是把所有可能的口令逐一试遍、试图突破认证的手法，目的是非法登录，而不是让服务停止。
ここがポイント
- DoS（Denial of Service）攻击 = 通过大量发送邮件或请求等方式耗尽资源，使正规用户无法使用服务的攻击。被侵害的是信息安全三要素中的可用性（Availability）。从大量跳板计算机同时发起的分布式形式即 DDoS 攻击。
- 按「侵害的是什么」来区分相似的攻击术语：冒充（假扮他人非法使用）和窃听（截获通信内容）主要侵害机密性，暴力破解攻击（穷举组合破解口令）则以突破认证为目标，它们都与 DoS 是不同的东西。
用語