平成26年度 春期 ITパスポート試験 問53
テクノロジ／セキュリティDoS攻撃によってサーバが受ける直接的な被害はどれか。
出典：平成26年度 春期 ITパスポート試験 問53
- ア暗号化してあるデータが解読される。
- イ管理者用パスワードが変更される。
- ウコンピュータウイルスに感染する。
- エサービスの提供が阻害される。
正解：エ
解説
DoS（Denial of Service）攻撃は，大量のリクエストを送り付けるなどしてサーバの処理能力や回線を使い切らせ，正規の利用者にサービスを提供できなくする攻撃です。直接の被害は，サービスの提供が阻害されること（サービス不能）です。データの解読やパスワードの変更，ウイルス感染は別の種類の攻撃による被害です。
選択肢ごとの解説
- ア誤り。暗号化データの解読は，暗号の解読や鍵の盗難などによる被害で，DoS攻撃の直接の被害ではありません。
- イ誤り。管理者用パスワードの変更は，不正アクセスなどによる被害です。DoS攻撃は処理を妨害する攻撃です。
- ウ誤り。ウイルス感染はマルウェアの侵入によって起きます。DoS攻撃は感染を目的としません。
- エ正しい。DoS攻撃は，サーバに過負荷をかけて正常なサービスの提供を妨げます。