ITパスポート 平成25年度 春期 特別措置試験 問52

✓ これが正解ウ 電子メールや Web リクエストなどを大量に送りつけて，ネットワーク上のサービスを提供不能にすること

解説

何も盗まず、ただ止めるだけという点で浮いてしまいます。

DoS は、名前がそのまま結果を表しています。サービスの提供を拒否させる、という意味です。大量のメールや要求を送りつけ、応じきれなくします。したがって、サービスを提供できなくすると述べた選択肢が正解です。情報セキュリティの三つの性質のうち、可用性を狙う攻撃で、狙われるのは秘密ではなく使えることのほうです。他人になりすまして使う選択肢は、権限を奪う手口で、本人のふりをして通してもらおうとします。通信経路で他人のやり取りを盗み見る選択肢は、流れている中身をこっそり写し取る手口です。文字の組合せを順に試す選択肢は、当たるまで総当たりで繰り返し、パスワードを狙う手口です。三つの誤りは、いずれも何かを盗もうとしています。なお、多数のコンピュータから一斉に行う形は送信元が散らばるため、塞ぐのが困難です。

ほかの選択肢の解説

• ア 他人になりすまして，ネットワーク上のサービスを不正に利用すること：他人になりすまして使うとしています。本人のふりをして通してもらう手口で、奪おうとしているのは使う権限です。サービスを止めることが狙いではなく、なりすましを問われた場合の答えです。
• イ 通信経路上で他人のデータを盗み見ること：通信経路で他人のやり取りを盗み見るとしています。流れているものをこっそり写し取る手口で、奪おうとしているのは中身です。相手のサービスは止まらず、盗聴を問われた場合の答えです。
• エ 文字の組合せを順に試すことによって，パスワードを解読しようとすること：文字の組合せを順に試すとしています。当たるまで繰り返す総当たりの手口で、奪おうとしているのはパスワードです。サービスを止めることは狙っておらず、総当たり攻撃を問われた場合の答えです。