従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service, Economic Denial of Sustainability）攻撃の説明はどれか。

選択肢

• アカード情報の取得を目的に、金融機関が利用しているクラウドサービスに侵入する攻撃
• イ課金回避を目的に、同じハードウェア上に構築された別の仮想マシンに侵入し、課金機能を利用不可にする攻撃
• ウクラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃
• エパスワード解析を目的に、クラウド環境のリソースを悪用する攻撃

正解と解説

正解：ウ クラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃

EDoS攻撃は、従量課金のクラウドで大量のリソースを消費させ、利用者に高額な課金を負わせることを狙う攻撃である。サービスを停止させることよりも、経済的な負担で利用の継続を困難にする点が特徴である。

選択肢ごとの解説

• アカード情報の窃取を狙う不正侵入であり、課金額を狙う攻撃ではない。
• イ課金機能の破壊を狙う説明で、利用者に課金を負わせるEDoSとは異なる。
• ウ正しい。リソースを大量消費させて利用者に経済的損失を与える攻撃である。
• エ計算資源を悪用したパスワード解析であり、利用者への課金を目的としていない。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21