平成28年度 春期 午前Ⅱ 問18

✓ これが正解ウクラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃

解説

EDoS攻撃は、リソースを大量に消費させて利用者に経済的な損失を与えます。

EDoS攻撃は、従量課金制のクラウドサービスで、利用者のリソースを大量に消費させ、使った量に応じた料金を膨らませて経済的な損失を与える攻撃です。見分ける軸は、攻撃の目的が何かです。従量課金制では、負荷に応じてリソースが自動的に増やされることがあり、サービスが止まらない代わりに料金が増えていきます。攻撃者はこの性質を利用し、サービスを止めるのではなく、利用者が払う費用で打撃を与えます。名前に含まれるEconomicが示すとおり、経済的な損失を狙う攻撃と結び付けると選べます。

ほかの選択肢はなぜ違うのか

• アカード情報の取得を目的に，金融機関が利用…：金融機関が使うクラウドサービスに侵入し、カード情報を盗み出す攻撃は、情報を盗み取ることが目的です。利用者のリソースを消費させて料金を膨らませるEDoS攻撃とは、狙いが違います。
• イ課金回避を目的に，同じハードウェア上に構…：同じハードウェア上の別の仮想マシンに侵入し、課金機能を使えなくする攻撃は、料金の支払いを逃れることが目的です。利用者に余計な料金を負わせるEDoS攻撃とは、向きが逆になります。
• エパスワード解析を目的に，クラウド環境のリ…：クラウド環境のリソースを悪用してパスワードを解析する攻撃は、計算の能力を手に入れることが目的です。利用者に経済的な損失を与えることを狙うEDoS攻撃の説明には当たりません。