情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度秋期 午前 問23: 従量課金制のクラウドサービスにおける EDoS（Economic Denial of Service，又は Economic Denial of Sustain

正解

ウ. クラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃

正答率 50.0%（48人中 24人が正解）

問題の解説

本問は従量課金型クラウド特有の EDoS 攻撃の定義を問うている。EDoS 攻撃は、使用量に応じて課金される仕組みを逆手に取り、大量のリソースを消費させて利用者に高額な課金を発生させ経済的損失を与える攻撃であるため、正解はウである。

選択肢ごとの解説

• ア誤り。カード情報の窃取を狙ってクラウドに侵入する記述は情報窃取型の不正アクセスであり、EDoS とは異なる。
• イ誤り。別の仮想マシンに侵入して課金機能を無効化する記述は、利用者に課金を発生させる EDoS とは目的が逆である。
• ウ正しい。EDoS は従量課金を悪用してリソースを大量消費させ、利用者に経済的損失を与える攻撃である。
• エ誤り。パスワード解析のためにリソースを悪用する記述は、計算資源の不正利用であって経済的損失を狙う EDoS とは異なる。