問題 No.6466
Webサイトやサーバーに対して、大量のデータや不正なリクエストを意図的に送りつけることで、システムの処理能力を限界に達させ、正当な利用者がサービスを利用できない状態に陥れるサイバー攻撃の手法はどれか。
【正解の解説】
ターゲットとなるシステムに過剰な負荷を集中させ、サービスを停止または遅延させるDoS攻撃
人気ラーメン店の食券機に数千人のサクラが同時に押しかけ、1円玉を1枚ずつ入れては延々と迷い続けることで、本当の客が買えなくなる嫌がらせと同じです。システムは処理能力を超えるとフリーズし、正当なユーザーが使えなくなります。
スポンサーリンク
【その他の選択肢の解説】
通信経路上で不正な傍受を行い、やり取りされている機密情報を不正に取得して外部へ漏洩させるDoS攻撃
サーバーをパンクさせるDoS攻撃と、こっそり中身を覗き見る盗聴やマンインザミドル攻撃を混同させるための罠です。DoSは「嫌がらせによる機能停止」であり、情報の窃盗とは目的が異なります。
特定の暗号鍵を総当たりで解析することによって、システムへの不正なアクセス権限を奪取するDoS攻撃
システムへの侵入を試みるパスワードクラック等の手法と、サービスの停止を狙うDoS攻撃を混ぜ合わせた誤りです。どちらもサイバー攻撃の用語ですが、狙いが「不正アクセス・乗っ取り」か「機能停止」かという目的の違いを見極める必要があります。
ネットワーク機器の脆弱性を突いて設定を書き換え、不正な中継サーバーとして踏み台に利用するDoS攻撃
攻撃の足がかりにするために機器を乗っ取る手口であり、サービス自体をパンクさせるDoS攻撃の本質とは異なります。ただし、複数の踏み台から一斉にDoS攻撃を行うDDoS攻撃の準備段階として、このような乗っ取りが使われるケースはあるため注意が必要です。