平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問3

✓ これが正解ウクラウド利用企業の経済的な損失を目的に，リソースを大量消費させる攻撃

解説

EDoS は従量課金を膨らませ、利用企業に経済的損失を与えます。

EDoS は、名前のとおり経済的な面からサービスを続けられなくする攻撃です。クラウドサービスの多くは、使ったリソースの量に応じて料金がかかります。攻撃者は大量のリクエストなどでリソースを消費させ、利用企業に高額の請求が届くように仕向けます。サービスが止まらなくても、費用が膨らみ続ければ事業は続けられません。設問にある従量課金を利用した、という断りが見分ける鍵です。攻撃の狙いが利用企業の経済的な損失にあるかどうかを確かめます。

ほかの選択肢はなぜ違うのか

• アカード情報の取得を目的に，金融機関が利用…：カード情報を得るために侵入するのは、情報を盗み出すことが目的の不正アクセスです。利用企業にリソースを使わせて請求額を増やす手口ではなく、従量課金を利用する攻撃には当たりません。
• イ課金回避を目的に，同じハードウェア上に構…：別の仮想マシンに入り込んで課金機能を止めるのは、攻撃者が料金の支払いを逃れようとする行為です。損をするのはクラウド事業者の側で、利用企業に費用を負わせる攻撃とは向きが逆です。
• エパスワード解析を目的に，クラウド環境のリ…：パスワード解析のためにクラウドの計算能力を使うのは、攻撃者が自分の作業にリソースを悪用する話です。狙った企業に料金を払わせて損失を与えることが目的ではありません。