DoS(Denial of Service)攻撃の説明として、適切なものはどれか。

選択肢

• ア他人になりすまして、ネットワーク上のサービスを不正に利用すること
• イ通信経路上で他人のデータを盗み見ること
• ウ電子メールやWebリクエストなどを大量に送りつけて、ネットワーク上のサービスを提供不能にすること
• エ文字の組合せを順に試すことによって、パスワードを解読しようとすること

正解と解説

正解：ウ 電子メールやWebリクエストなどを大量に送りつけて、ネットワーク上のサービスを提供不能にすること

DoS攻撃は、大量のリクエストやメールを送りつけてサーバやネットワークの資源を使い果たさせ、正規の利用者がサービスを受けられない状態に追い込む攻撃である。情報を盗むのではなく、可用性を損なうことを狙う点が特徴となる。

選択肢ごとの解説

• ア他人を装ってサービスを使うのはなりすましであり、DoSとは別の行為である。
• イ通信経路上でデータを覗き見るのは盗聴（スニッフィング）である。
• ウ大量の要求を送り込みサービスを提供できなくする、というDoS攻撃の定義に合致する。
• エ文字の組合せを総当たりで試すのはブルートフォース攻撃である。

同じ分野の他の問題

• 機密情報の取得などを目的として、特定の組織や個人に対して、複数の攻撃手法を使うなどして長期間にわたり継続的に攻撃を行うと…2026年度 秋期 問96
• Webサービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。 a Webサービスが利用しているソフトウェア…2025年度 秋期 問73
• 正しいURLを指定してインターネット上のWebサイトへアクセスしようとした利用者が、偽装されたWebサイトに接続されてし…2024年度 秋期 問100
• ランサムウェアに関する記述として、最も適切なものはどれか。2024年度 秋期 問98
• 通常の検索エンジンでは検索されず匿名性が高いので、サイバー攻撃や違法商品の取引などにも利用されることがあり、アクセスする…2024年度 秋期 問87