【過去問解説】平成30年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問23

出典：平成30年度秋期情報セキュリティマネジメント試験（SG）午前問23

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
従量課金制	「使った分だけ金払え」な料金制度
クラウド	外部にデータを置いて、ネットワークを介して利用する形態になっているサービスとかシステムとかを、ふんわりと定義したもの
クラウドサービス	具体的な定義付けは人によって微妙に違ったりするけど、一般的には「インターネット経由で使う形態になっているサービス」のことを指している場合が多いんじゃないかな？な用語
DoS攻撃	相手の仕事をいっぱい増やしてテンパらせることで、サービスを続けられないようにする嫌がらせ
EDoS攻撃	相手を損させる目的でやるDoS攻撃
仮想マシン	コンピュータの中に作られた、なんちゃってコンピュータ。ソフトウェアを使ってコンピュータ内に擬似的に再現したコンピュータ
リソース	何かするのに必要なエネルギー源
サーバ	サービスや機能を提供する側のコンピュータ
Webサーバ	ホームページ関連の仕事をしているサーバ
アクセス	ちょっかいを出しに行くこと

問題

問題文
従量課金制のクラウドサービスにおけるEDoS(Economic Denial of Service，又はEconomic Denial of Sustainability)攻撃の説明はどれか。
ピヨ意訳：「あっ！これはEDoS攻撃だな！」な選択肢は、どれ？

解答選択肢
ア	カード情報の取得を目的に，金融機関が利用しているクラウドサービスに侵入する攻撃
ア	ピヨ意訳：カード情報を盗む目的でやる、銀行とかが借りているWebサーバに侵入する攻撃
イ	課金回避を目的に，同じハードウェア上に構築された別の仮想マシンに侵入し，課金機能を利用不可にする攻撃
イ	ピヨ意訳：課金されないようにする目的でやる、あれやこれやして課金機能を使えないようにする攻撃
ウ	クラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃
ウ	ピヨ意訳：Webサーバを借りている人を損させる目的でやる、Webサーバにアクセスしまくる攻撃
エ	パスワード解析を目的に，クラウド環境のリソースを悪用する攻撃
エ	ピヨ意訳：パスワードを解析する目的でやる、Webサーバを勝手に使っちゃう攻撃

正解

正解
ウ	クラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃
ウ	ピヨ意訳：Webサーバを借りている人を損させる目的でやる、Webサーバにアクセスしまくる攻撃

ピヨピヨ解説

EDoS攻撃は、損させる目的でやるDoS攻撃（大量アクセス攻撃）です。

例えば「使った分だけ金払え」な料金制度のWebサーバを借りている人がいるとしましょう。
そのWebサーバはホームページを見に来た人の数に応じて料金がかかるとします。
ホームページを見に来た人が10人であれば、利用料は10円です。
100人いたら、100円になります。

そんなWebサーバに対して1万回アクセスしたりする嫌がらせがEDoS攻撃です。
1万回アクセスしたらWebサーバの利用料は1万円になりますよね。
Webサーバを借りている人は料金が高くなって涙目です。

ということで「経済的な損失を目的に」や「リソースを大量消費させる攻撃」と書いてある「ウ：クラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃」が正解です。