セキュリティ|平成25年度 春期 ITパスポート試験(特別措置試験) 問52
DoS(Denial of Service)攻撃の説明として,適切なものはどれか。
- 他人になりすまして,ネットワーク上のサービスを不正に利用すること
- 通信経路上で他人のデータを盗み見ること
- ✓ これが正解電子メールや Web リクエストなどを大量に送りつけて,ネットワーク上のサービスを提供不能にすること
- 文字の組合せを順に試すことによって,パスワードを解読しようとすること
解説
何も盗まず、ただ止めるだけという点で浮いてしまいます。
DoS は、名前がそのまま結果を言い表しています。差し出す働きを、拒ませてしまうという意味でした。大量の便りや求めを送りつけ、応じきれなくします。だから、提供できなくすると述べた肢が当たります。守るべき三つの性質のうち、使えることを狙う攻めです。守るのは秘密ではなく、使えることのほうでした。他人になりすまして使う肢は、権限を奪う手口でした。本人のふりをして、通してもらおうとします。通り道で他人のやり取りを覗く肢は、中身を奪う手口です。流れているものを、こっそり写し取ってしまいます。文字の組み合わせを順に試す肢は、合言葉を狙う手口です。総当たりで当てるまで繰り返す、力任せのやり方です。三つの誤りは、いずれも何かを盗もうとしています。多数の機から一斉に行う形は、送り元が散らばって塞げません。
ほかの選択肢はなぜ違うのか
- 他人になりすまして使うとしています。本人のふりをして、通してもらう手口です。奪おうとしているのは、使う権限のほうでした。なりすましを問われたなら、これが答えです。止めることが狙いではありません。盗む側の手口です。
- 通り道で他人のやり取りを覗くとしています。流れているものを、こっそり写し取ります。奪おうとしているのは、中身のほうでした。覗き見を問われたなら、これが答えになります。相手の働きは止まりません。こちらも盗む側です。
- 文字の組み合わせを順に試すとしています。当たるまで繰り返す、力任せのやり方です。奪おうとしているのは、合言葉のほうでした。総当たりを問われたなら、これが答えです。止めることは狙っていません。やはり盗む側です。
この問題に関係する言葉
- DoS
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問52
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)