平成21年度 春期 ITパスポート試験 問68
テクノロジ／セキュリティサーバに対する DoS 攻撃のねらいはどれか。
出典：平成21年度 春期 ITパスポート試験 問68
- アサーバ管理者の権限を奪取する。
- イサービスを妨害する。
- ウデータを改ざんする。
- エデータを盗む。
正解：イ
解説
DoS（Denial of Service）攻撃は，大量の要求を送り付けるなどしてサーバに過大な負荷をかけ，正規の利用者がサービスを利用できない状態にする攻撃です。データの盗用や改ざんが目的ではなく，サービスの提供そのものを妨害するのがねらいです。
選択肢ごとの解説
- ア誤り。管理者権限の奪取は，不正アクセスや権限昇格を伴う攻撃のねらいで，DoS 攻撃の目的ではありません。
- イ正しい。DoS 攻撃は，サーバを過負荷にして正常なサービスの提供を妨害することをねらいます。
- ウ誤り。データの改ざんは DoS 攻撃のねらいではありません。
- エ誤り。データを盗むのは，不正アクセスや盗聴などの目的で，DoS 攻撃のねらいではありません。