ITパスポート 2009年 春期 問68

サーバに対するDoS攻撃のねらいはどれか。【ITパスポート 解説】

正解の理由

• DoS は「使えなくする（拒否する）」攻撃です。英語の Denial（拒否）、Service（サービス）から来ています。
• 情報セキュリティの三要素である「機密性（Confidentiality）」「完全性（Integrity）」「可用性（Availability）」のうち、DoS は可用性を損なう攻撃です。

解法ステップ

1. 問題文のキーワードを確認する：ここでは「DoS攻撃」と「サーバ」が出ています。
2. DoS の意味を思い出す：DoS = Denial of Service（サービス拒否）→ サービスを使えなくする。
3. 選択肢と照合する：どの選択肢が「サービスを使えなくする」に当たるかを選ぶ。
4. 該当する選択肢が イ（サービスを妨害する）であることを確認する。

選択肢別の誤答解説

• ア: サーバ管理者の権限を奪取する。
  これは「権限奪取（privilege escalationやアカウントの乗っ取り）」に関する説明です。DoS は直接的に管理者権限を狙う攻撃ではありません。
• イ: サービスを妨害する。
  これが DoS の目的そのものです。サービスを停止・遅延させ、利用者が使えない状態にすることを狙います。
• ウ: データを改ざんする。
  データの改ざんは「完全性（Integrity）」を損なう攻撃で、例えば不正にファイルを書き換える攻撃が該当します。DoS は改ざんを目的にしません。
• エ: データを盗む。
  データの盗難は「機密性（Confidentiality）」を侵害する攻撃です。情報を盗むのは例えば不正アクセスやマルウェアによる盗聴で、DoS の主目的ではありません。

よくある誤解

1. 「DoS は攻撃者が中に入って何かを盗む攻撃だ」
   誤りです。DoS は通常、サービスを止めることが目的で、データを盗む・改ざんすることが主目的ではありません（場合によっては他の攻撃のカバーとして併用されることはあります）。
2. 「DoS と DDoS は別物で対策も全く違う」
   基本概念は同じで「サービス拒否」です。DDoS（Distributed Denial of Service：分散サービス拒否）は複数の端末から同時に攻撃するため規模が大きくなり、対策がより難しくなりますが、狙いは同じです。
3. 「DoS を起こすにはサーバに侵入する必要がある」
   必要ないことが多いです。単に大量のアクセスや特別なパケットで資源を枯渇させればよく、侵入（権限奪取）とは別の手法です。

補足コラム

• DDoS（Distributed Denial of Service：分散サービス拒否）とは
  複数のコンピュータや感染した機器（ボット）を使って同時に攻撃する手口です。例えば、数千台から一斉にアクセスが来れば単独のサーバでは耐えられません。
• DoS/DDoS の動機例
  営業妨害、身代金要求（サービス停止の解除と引き換えに金銭を要求）、競合妨害、抗議活動など。
• 簡単な対策例（運用レベル）
  • トラフィック監視とアラート設定
  • ファイアウォールやレート制限（同一IPからのリクエスト制限）
  • CDN（Content Delivery Network：コンテンツ配信ネットワーク）で負荷分散
  • 事業継続計画（BCP：Business Continuity Planning）で代替手段を用意
    ただし大規模DDoSは専門ベンダーやクラウド事業者の協力が必要になることが多いです。

FAQ