平成30年度 秋期 午前 問23

✓ これが正解ウクラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃

解説

リソースを大量消費させ利用者に経済的損失を与える攻撃です。

従量課金制のクラウドサービスでは、使ったリソースの量に応じて利用料金が決まります。EDoS攻撃はこの仕組みを逆手に取り、クラウドサービス利用者のリソースを意図的に大量消費させて利用料金をつり上げ、経済的な損失を与える攻撃です。サービスを止めることを狙う従来のDoS攻撃と違い、サービスが動き続けていても、膨らんだ支払いの負担そのものが被害になります。経済的な損失を目的とし、リソースの大量消費を手段とするという記述が、この攻撃の本質を正しく捉えています。

ほかの選択肢はなぜ違うのか

• アカード情報の取得を目的に，金融機関が利用…：金融機関が利用しているクラウドサービスに侵入してカード情報を取得するのは、情報の窃取を目的とする不正アクセスの説明です。料金の負担を膨らませて損害を与える攻撃ではありません。
• イ課金回避を目的に，同じハードウェア上に構…：同じハードウェア上の別の仮想マシンに侵入して課金機能を使えなくするのは、課金の仕組み自体を壊して支払いを免れようとする行為の説明です。利用者に余計に支払わせるEDoSとは方向が逆です。
• エパスワード解析を目的に，クラウドサービス…：クラウドサービス環境のリソースをパスワード解析のために悪用するのは、計算力のただ乗りが目的の行為です。標的とした利用者の支払いを増やすことを狙う説明にはなっていません。