平成28年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20
テクノロジ／セキュリティ従量課金制のクラウドサービスにおける，EDoS（Economic Denial of Service，Economic Denial of Sustainability）攻撃の説明はどれか。
出典：平成28年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20
- アカード情報の取得を目的に，金融機関が利用しているクラウドサービスに侵入する攻撃
- イ課金回避を目的に，同じハードウェア上に構築された別の仮想マシンに侵入し，課金機能を利用不可にする攻撃
- ウクラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃
- エパスワード解析を目的に，クラウド環境のリソースを悪用する攻撃
正解：ウ
解説
EDoS（Economic Denial of Service／Economic Denial of Sustainability）攻撃とは，従量課金制のクラウドサービスにおいて，クラウド利用者に経済的な損失を与えることを目的として，攻撃者が意図的にリソース（CPU，ストレージ，通信量など）を大量に消費させ，利用料金を不当につり上げる攻撃のことです。
選択肢ごとの解説
- ア誤り。金融機関が利用するクラウドサービスに侵入してカード情報を取得する攻撃は，不正アクセスや情報窃取を目的とした侵入行為の説明であり，経済的損失を狙うEDoS攻撃の説明ではありません。
- イ誤り。同一ハードウェア上の別の仮想マシンに侵入して課金機能を利用不可にする攻撃は，仮想化基盤に対する不正アクセス・妨害行為の説明であり，リソースを大量消費させて課金を増大させるEDoS攻撃の説明ではありません。
- ウ正しい。従量課金制のクラウドサービスにおいて，利用者に経済的な損失を与える目的でリソースを大量消費させる攻撃が，EDoS攻撃です。
- エ誤り。クラウド環境のリソースを悪用してパスワード解析（クラッキング）を行う攻撃は，クラウドを攻撃の踏み台として利用する行為の説明であり，クラウド利用者への経済的損害を狙うEDoS攻撃の説明ではありません。