どすこうげき
DoS攻撃
DoS = Denial of Service
大量のデータやリクエストを送りつけ、サーバーやネットワークを過負荷状態にしてサービスを停止させる攻撃です。
詳しい説明
DoS攻撃は、サーバーやネットワークに対して大量のデータや無効な要求を送りつけ、サービスを停止(拒否)させるサイバー攻撃です。Webサイトが閲覧できなくなるなどの被害が発生し、サービスの可用性が侵害されます。
攻撃者はターゲットのサーバーの処理能力を使い切らせることで、正当なユーザーからのアクセスを受け付けられない状態にします。単一の攻撃元からの攻撃に加え、多数の踏み台端末を利用して一斉に攻撃を仕掛けるDDoS攻撃も、このDoS攻撃の一種として広く認識されています。
不正侵入による情報漏えいとは異なり、システムの停止そのものを目的とする攻撃です。試験では、攻撃の目的が「サービスの利用停止」にあることや、DDoS攻撃との関係性、ファイアウォールによる対策の限界などが頻出の論点です。
試験で問われること
ITパスポート試験
- サービスを停止させることが目的である。
- 可用性を侵害する攻撃手法である。
- DDoS攻撃もDoS攻撃の一種である。
基本情報技術者試験
- DoS攻撃とDDoS攻撃の仕組みの違い。
- 可用性への影響という観点から理解する。
- 対策として、通信量の監視やフィルタリングが必要。