エンベデッドシステムスペシャリスト 2016年午前2 問18

問題文

従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service, Economic Denial of Sustainability）攻撃の説明はどれか。

🖊️ 解答を隠して解いてみる

ア：カード情報の取得を目的に、金融機関が利用しているクラウドサービスに侵入する攻撃

イ：課金回避を目的に、同じハードウェア上に構築された別の仮想マシンに侵入し、課金機能を利用不可にする攻撃

ウ：クラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃（正解）

エ：パスワード解析を目的に、クラウド環境のリソースを悪用する攻撃

🔒 解説は解答すると表示されます

EDoS（Economic Denial of Service／Economic Denial of Sustainability）攻撃は、クラウドサービスのリソースを大量に消費させ、利用者に過大な従量課金を発生させる攻撃です。

従量課金制では、CPUやメモリ、通信量などの利用量が増えると料金も増加します。そのため、攻撃者が大量のリクエストを送るなどしてリソースを消費させると、サービス利用者に経済的な損失を与えられます。この説明に当てはまるのはウです。

ア：カード情報の窃取を目的とする攻撃です。情報を不正取得する攻撃であり、リソース消費による課金増加を狙うEDoSとは異なります。
イ：別の仮想マシンへの侵入や課金機能の妨害を説明しています。EDoSの中心は、リソースを大量消費させて課金額を増やすことです。
ウ：大量のリソース消費を発生させ、クラウドサービス利用者に経済的損失を与えるため、EDoSの説明として適切です。
エ：クラウドのリソースをパスワード解析に悪用する攻撃です。リソースを悪用していますが、利用者に過大な課金を発生させることを目的とするEDoSの説明ではありません。

クラウドサービスでは、負荷の増加に応じて自動的にサーバを増やす「オートスケーリング」が使われることがあります。正当な仕組みですが、攻撃による大量アクセスにも反応すると、リソースの増強が続いて課金額が膨らむ可能性があります。

対策としては、リクエスト数の制限、不審なアクセスの検知、利用量や課金額のアラート設定などが有効です。

EDoS攻撃はサービスを停止させる攻撃ですか？
サービス停止だけが目的とは限りません。サービスが稼働し続けても、リソースを大量消費させて課金額を増やすことが攻撃の狙いになり得ます。

なぜクラウドサービスで問題になりやすいのですか？
従量課金制では、利用量の増加がそのまま料金の増加につながりやすいためです。オートスケーリングと組み合わさると、意図しないリソース増加が課金に影響することがあります。

関連キーワード: 従量課金、クラウドサービス、DoS攻撃、オートスケーリング、リソース消費

\ せっかくなら /

エンベデッドシステムスペシャリストを
クイズ形式で学習しませんか？

すぐに利用可能！