平成28年度 春期 午前Ⅱ 問20

✓ これが正解ウクラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃

解説

従量課金を逆手に取り、リソースを大量消費させて損失を与える攻撃です。

従量課金制のクラウドサービスでは、使ったリソースの量に応じて利用者が料金を払います。EDoS攻撃は、この仕組みを逆手に取り、攻撃対象のサービスに大量の処理や通信を発生させて、リソースを過剰に消費させる攻撃です。サービスが自動で規模を広げる設定であれば、止まらずに動き続ける代わりに料金が膨らみ、利用者が経済的な損失を被ります。名称にEconomicとあるとおり、サービスを止めることよりも、費用の面で利用を続けられなくすることが狙いです。経済的な損失を目的にリソースを消費させる、という一点で見分けます。

ほかの選択肢はなぜ違うのか

• アカード情報の取得を目的に，金融機関が利用…：カード情報を盗み出すことを目的にクラウドサービスへ侵入する攻撃で、情報の窃取が狙いです。リソースを消費させて利用者に費用を負わせる攻撃ではないので、EDoS攻撃には当たりません。
• イ課金回避を目的に，同じハードウェア上に構…：同じハードウェア上の別の仮想マシンに侵入して課金機能を止めるのは、料金の支払いを逃れることが目的の攻撃です。利用者に経済的な損失を与えるためにリソースを消費させるものではありません。
• エパスワード解析を目的に，クラウド環境のリ…：パスワードの解析のためにクラウドの計算資源を悪用するのは、攻撃者が自分の目的にリソースを使う行為です。特定の利用者に費用を負わせることを狙ったものではなく、EDoS攻撃の説明とは異なります。