EDoS攻撃とは
従量課金のクラウドサービスの利用者に、大量のアクセスで高額な利用料金を発生させる攻撃。
解説
EDoS(Economic Denial of Service)は、サービスを止めることではなく、経済的な損失を与えることを狙います。クラウドサービスは、負荷に応じて自動的に資源を増やし、使った分だけ課金される形が一般的です。攻撃者が大量のリクエストを送り続けると、サービスは止まらないものの、資源が増え続けて利用料金が膨らみます。対策として、利用量や料金の上限の設定、異常な増加の監視と通知などがあります。
試験での出方
「クラウドの従量課金を悪用して、経済的な損失を与える攻撃」の名称を選ぶ問題が出ます。サービス停止を狙うDoS攻撃と区別します。
あわせて読みたい用語
この用語が解説に出てくる問題
- 平成30年度 秋期 問23従量課金制のクラウドサービスにおけるEDoS(Economic Denial of Service,又はEconomi…
- 平成28年度 春期 問20従量課金制のクラウドサービスにおける,EDoS(Economic Denial of Service,Economic…
- 平成27年度 春期 問21クラウドサービスにおける情報セキュリティ上のリスクを“ポリシ及び組織関連のリスク”,“技術関連のリスク”,及び“法的な…
- 平成28年度 春期 問18従量課金制のクラウドサービスにおける,EDoS(Economic Denial of Service,Economic…
この用語がよく出る分野:セキュリティの要点と過去問一覧