平成26年度 春期 (特別措置試験) 問53
セキュリティ
DoSに関する問題
DoS 攻撃によってサーバが受ける直接的な被害はどれか。
- ア暗号化してあるデータが解読される。
- イ管理者用パスワードが変更される。
- ウコンピュータウイルスに感染する。
- エサービスの提供が阻害される。
答えと解説を見る
✓ これが正解エサービスの提供が阻害される。
解説
攻め方の名前が、そのまま起きる被害を言い当てています。
この攻め方の名は、提供の拒否という意味を持ちます。つまり名前そのものが、起きることを言い当てています。大量のやり取りを送りつけ、相手が捌ききれない状態にします。すると本来の利用者が、必要なときに応答を得られなくなります。DoS 攻撃の直接の被害は、まさにそこにあります。多数の端末から一斉に行う形には、別の呼び名が付いています。乗っ取られた他人の機器が使われるので、防ぐのが難しくなります。守るべき三つの性質のうち、この攻めが崩すのは一つだけです。見られてはいけない人に見られない性質は、崩れません。勝手に書き換えられない性質も、そのままです。崩れるのは、使いたいときに使えるという性質だけになります。だから、中身が漏れると書いてある肢は当たりません。悪い仕掛けに感染すると述べた肢も、同じ理由で外れます。
ほかの選択肢はなぜ違うのか
- ア暗号化してあるデータが解読される。:包んであった中身が解かれてしまうと述べています。これは中身を読み解く別の攻め方の結果です。見られてはいけない性質のほうが崩れています。読み解きの手口を問われたなら、こちらが答えです。使えなくする話ではありません。
- イ管理者用パスワードが変更される。:管理する人の合言葉が書き換えられると述べています。勝手に入り込まれた結果として起こることです。書き換えられない性質のほうが崩れています。入り込みの被害を問われたなら、こちらが答えになります。送りつけとは別の手口です。
- ウコンピュータウイルスに感染する。:悪い仕掛けに感染すると述べています。取り込んでしまった結果として起こることです。こちらも書き換えられない性質が崩れます。仕掛けの被害を問われたなら、こちらが答えです。取り込ませる経路も別に用意されます。捌ききれなくする話ではありません。
この問題の用語
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- ウイルスほかのプログラムに入り込んで増える、不正なプログラムです。単独で動くトロイの木馬や、自ら広がるワームとは区別されます。
出典:平成26年度 春期 ITパスポート試験(特別措置試験) 問53
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)