平成30年度 秋期 情報セキュリティマネジメント試験 午前 問23
テクノロジ／セキュリティ従量課金制のクラウドサービスにおけるEDoS（Economic Denial of Service，又はEconomic Denial of Sustainability）攻撃の説明はどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問23
- アカード情報の取得を目的に，金融機関が利用しているクラウドサービスに侵入する攻撃
- イ課金回避を目的に，同じハードウェア上に構築された別の仮想マシンに侵入し，課金機能を利用不可にする攻撃
- ウクラウドサービス利用者の経済的な損失を目的に，リソースを大量消費させる攻撃
- エパスワード解析を目的に，クラウドサービス環境のリソースを悪用する攻撃
正解：ウ
解説
EDoS攻撃は、従量課金制のクラウドサービスにおいて、リソースを大量に消費させることでクラウドサービス利用者に高額な課金を発生させ、経済的な損失を与えることを目的とした攻撃です。
選択肢ごとの解説
- ア誤り。カード情報の取得を目的にクラウドサービスへ侵入する行為は、情報窃取を目的としたサイバー攻撃の説明であり、EDoSではありません。
- イ誤り。同じハードウェア上の別の仮想マシンに侵入して課金機能を利用不可にする行為は、仮想化基盤への侵入攻撃の説明であり、EDoSではありません。
- ウ正しい。リソースを大量消費させ、クラウドサービス利用者に経済的な損失を与えるのがEDoS攻撃です。
- エ誤り。パスワード解析を目的にクラウド環境のリソースを悪用する行為は、リソースの不正利用（クリプトジャッキング等）の説明であり、EDoSの主眼とは異なります。