ITパスポート 平成21年度 春期 問68

✓ これが正解イ サービスを妨害する。

解説

攻撃のねらいは、奪うのか、変えるのか、止めるのかで割れます。

DoS 攻撃は、相手のサービスを止めることそのものを狙う攻撃です。大量の要求を送りつけ、応答できなくして正規の利用者を締め出します。サービスを妨害する、とした選択肢が正解で、データを見ることも改ざんすることも目的ではありません。サーバ管理者の権限を奪取するのは乗っ取りを狙う別の攻撃で、入り込んで自由に操るための行いなので、止めることが目的ではありません。データを改ざんするのは完全性を崩す攻撃で、表示を偽ったり記録を書き換えたりする行いなので、これも狙いが違います。データを盗むのは、機密性を崩す攻撃にあたります。情報セキュリティの三要素のうち、DoS 攻撃は可用性を崩します。

機密性・完全性・可用性のどれを崩す攻撃かで見分けます。

ほかの選択肢の解説

• ア サーバ管理者の権限を奪取する。：サーバ管理者の権限を奪取するとしています。入り込んで自由に操る重い攻撃ですが、狙いは乗っ取りのほうで、サービスを止めることを目的としてはいません。乗っ取りを狙うなら、これが答えです。
• ウ データを改ざんする。：データを改ざんするとしています。記録を書き換えて偽る重い攻撃ですが、崩しているのは完全性のほうで、使えなくする可用性への攻撃ではありません。書き換えを狙うなら、これが答えです。
• エ データを盗む。：データを盗むとしています。漏れれば大きな損が出る重い攻撃ですが、崩しているのは機密性のほうで、サービスを止めることを狙ったものではありません。盗み出しを狙うなら、これが答えです。