平成25年度 春期 (特別措置試験) 問52
セキュリティ
DoSに関する問題
DoS(Denial of Service)攻撃の説明として,適切なものはどれか。
- ア他人になりすまして,ネットワーク上のサービスを不正に利用すること
- イ通信経路上で他人のデータを盗み見ること
- ウ電子メールや Web リクエストなどを大量に送りつけて,ネットワーク上のサービスを提供不能にすること
- エ文字の組合せを順に試すことによって,パスワードを解読しようとすること
答えと解説を見る
✓ これが正解ウ電子メールや Web リクエストなどを大量に送りつけて,ネットワーク上のサービスを提供不能にすること
解説
何も盗まず、ただ止めるだけという点で浮いてしまいます。
DoS は、名前がそのまま結果を言い表しています。差し出す働きを、拒ませてしまうという意味でした。大量のメールや求めを送りつけ、応じきれなくします。だから、提供できなくすると述べた肢が当たります。守るべき三つの性質のうち、使えることを狙う攻めです。守るのは秘密ではなく、使えることのほうでした。他人になりすまして使う肢は、権限を奪う手口でした。本人のふりをして、通してもらおうとします。通り道で他人のやり取りを覗く肢は、中身を奪う手口です。流れているものを、こっそり写し取ってしまいます。文字の組み合わせを順に試す肢は、パスワードを狙う手口です。総当たりで当てるまで繰り返す、力任せのやり方です。三つの誤りは、いずれも何かを盗もうとしています。多数のコンピュータから一斉に行う形は、送り元が散らばって塞げません。
ほかの選択肢はなぜ違うのか
- ア他人になりすまして,ネットワーク上のサー…:他人になりすまして使うとしています。本人のふりをして、通してもらう手口です。奪おうとしているのは、使う権限のほうでした。なりすましを問われたなら、これが答えです。止めることが狙いではありません。盗む側の手口です。
- イ通信経路上で他人のデータを盗み見ること:通り道で他人のやり取りを覗くとしています。流れているものを、こっそり写し取ります。奪おうとしているのは、中身のほうでした。覗き見を問われたなら、これが答えになります。相手の働きは止まりません。こちらも盗む側です。
- エ文字の組合せを順に試すことによって,パス…:文字の組み合わせを順に試すとしています。当たるまで繰り返す、力任せのやり方です。奪おうとしているのは、パスワードのほうでした。総当たりを問われたなら、これが答えです。止めることは狙っていません。やはり盗む側です。
この問題の用語
- なりすまし別の人や組織を装って、相手に信じ込ませる行為です。人をだます手口だけでなく、送信元のドメインや他人の権限を装う技術的なものも含みます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問52
同じ用語が出る問題
- 令和8年度 問83:セキュリティパッチに関する問題(なりすまし)
- 令和5年度 問89(なりすまし)
- 令和5年度 問84:デジタル署名に関する問題(なりすまし)
- 令和4年度 問91:ソーシャルエンジニアリングの問題(なりすまし)
- 平成29年度 秋期 (特別措置試験) 問97:認証方式の特徴に関する記述(なりすまし)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)