IT用語帳
A-1情報セキュリティの脅威 · 攻撃手法

DoS攻撃

Denial of Service Attack

どすこうげき

サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 44 回出題(ITパスポート試験 13・情報処理安全確保支援士試験 13・応用情報技術者試験 7・情報セキュリティマネジメント試験 4・基本情報技術者試験 2・高度試験 午前Ⅰ 2・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・システム監査技術者試験 1)

残り 34 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1SPOF(単一障害点)

その1か所が故障するとシステム全体が停止してしまう構成要素。冗長化されていないサーバ、ネットワーク機器、回線、電源などが該当する。可用性を高めるには、設計段階でSPOFを洗い出し、冗長化や代替手段の用意によって取り除く。

A-1RASIS

コンピュータシステムの信頼性を評価する5つの指標の頭文字。Reliability(信頼性)、Availability(可用性)、Serviceability(保守性)、Integrity(保全性・完全性)、Security(安全性・機密性)からなる。信頼性はMTBF、可用性は稼働率、保守性はMTTRで評価する。

A-1レプリケーション

データベースの複製(レプリカ)を別のサーバに作り、元のデータベースの更新内容を継続的に反映して同じ内容を保つ仕組み。参照の処理を複製側に振り分けて負荷を分散でき、障害時は複製に切り替えて可用性を確保できる。反映の方式には同期型と非同期型がある。

A-1CAP定理

ネットワークで結ばれた分散システムでは、一貫性(Consistency)、可用性(Availability)、分断耐性(Partition tolerance)の3つの性質を同時にすべて満たすことはできないという定理。ネットワークの分断は避けられないため、分断が起きたときに一貫性と可用性のどちらを優先するかが設計の判断となる。

A-1ボットハーダー

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

A-1ハクティビズム

政治的・社会的な主張を表明する目的で行われるサイバー攻撃などの活動。ハッキングとアクティビズムを組み合わせた語で、行う者をハクティビストと呼ぶ。Webサイトの改ざんやDDoS攻撃、窃取した情報の暴露などの手段をとり、地政学的な緊張の高まりとともに活発化する。