DoS攻撃とは？ITパスポート試験 2014年 (平成26年 春期) 問53を解説

問題文

この問題の出題ポイント

• DoS攻撃の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: DoS攻撃。

選択肢

1. ア暗号化してあるデータが解読される。
2. イ管理者用パスワードが変更される。
3. ウコンピュータウイルスに感染する。
4. エサービスの提供が阻害される。正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. 暗号化データの解読は暗号攻撃(暗号解析・ブルートフォース等)の被害の説明であり,DoS攻撃とは別種の攻撃結果. 機密性への攻撃であり,DoS攻撃の直接被害(可用性喪失)とは攻撃カテゴリが異なる別の脅威である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• イ

  誤り. 管理者用パスワードの変更は不正アクセス成功後の被害の説明であり,DoSの直接被害ではない. 認証突破に成功した後の権限濫用の結果であり,DoS攻撃の主目的(サービス停止)とは性質が全く異なる別の被害類型. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• ウ

  誤り. コンピュータウイルスへの感染はマルウェア攻撃(感染媒体経由)の結果の説明であり,DoS攻撃の直接被害ではない. 別カテゴリの脅威に属し,自己増殖や情報窃取が目的のウイルスとは攻撃方式も結果も異なる脅威である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ（正解）

  正しい. サービスの提供が阻害されるのがDoS攻撃の直接的な被害だからである. 大量リクエストによるリソース枯渇でWebやサービスが応答不能になり,正規利用者の業務継続が困難になる可用性への直接攻撃である. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

DoS攻撃の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧