問53
頻出度★★★
DoS 攻撃によってサーバが受ける直接的な被害はどれか。
平成26年度 春期 ITパスポート試験 問53
テクノロジ系セキュリティ › 情報セキュリティ
这道题的解析和你的作答记录。
解説
問 53
错误ア
已加密的数据被解密，属于密码破译 (如穷举攻击) 或密钥被窃取所造成的危害，是机密性受到威胁的例子。DoS 攻击只是用大量访问让服务器无法使用，并没有破解密码的作用。
错误イ
管理员密码被更改，是通过非法访问夺取管理员权限时才会发生的危害。DoS 攻击并不是入侵服务器、改写设置的攻击，因此不属于直接危害。
错误ウ
感染计算机病毒，是在恶意软件被送入并被执行时发生的。DoS 攻击是大量发送请求的攻击，让对方感染病毒既不是它的目的，也不是它的结果 (虽然大量感染了僵尸程序的终端会被用作 DDoS 的跳板，但那并不是被攻击一方的服务器所受的直接危害)。
- エ
正解 DoS 攻击 (Denial of Service attack，拒绝服务攻击) 是向服务器发送超出其处理能力的大量访问或大量非法数据包，使通信线路、CPU、内存等资源被耗尽的攻击。其结果是服务器的响应变得极慢，甚至停止运行，本应能够正常使用的合法用户无法获得服务。也就是说，DoS 攻击直接瞄准的并不是窃取信息，而是破坏“可用性 (availability)”，其直接危害就是“服务的提供受到阻碍”。因此正确答案是 エ。
ここがポイント
- DoS 攻击／DDoS 攻击 = 用大量访问或非法数据包耗尽服务器资源，使其无法提供服务的攻击。目的不是窃取信息，而是破坏可用性。
- 按信息安全三要素 (机密性、完整性、可用性) 中哪一项受损，来梳理各类攻击：窃听、密码破译 = 机密性；篡改、密码被改写 = 完整性；DoS = 可用性。
用語