従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service、Economic Denial of Sustainability）攻撃の説明はどれか。

選択肢

• アカード情報の取得を目的に、金融機関が利用しているクラウドサービスに侵入する攻撃
• イ課金回避を目的に、同じハードウェア上に構築された別の仮想マシンに侵入し、課金機能を利用不可にする攻撃
• ウクラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃
• エパスワード解析を目的に、クラウド環境のリソースを悪用する攻撃

正解と解説

正解：ウ クラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃

EDoS攻撃は、従量課金のクラウドで利用量に応じて料金が発生することを逆手に取る攻撃である。サービスを停止させるのではなく、大量のリクエストなどで資源を消費させ続けて利用者に高額な請求を負わせ、経済的に運用を続けられなくすることを狙う。可用性ではなく採算性を突く点が通常のDoSとの違いである。

選択肢ごとの解説

• ア情報の窃取を狙う侵入行為であり、課金負担を狙う攻撃ではない。
• イ課金機能を止めることが目的ではなく、逆に課金を膨らませるのがEDoSである。
• ウ正しい。資源を大量消費させて利用者に経済的損失を与える攻撃である。
• エクラウドの計算資源を悪用する行為だが、標的の課金を膨らませる攻撃とは異なる。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問14
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2024年度 秋期 午前II 問16
• サイドチャネル攻撃に該当するものはどれか。2024年度 秋期 午前II 問14
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問15
• 暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。2018年度 春期 午前II 問18