DoS攻撃
Denial of Service Attack
どすこうげき
サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。
Related
他の資格での定義
サーバやネットワークに大量のリクエストやデータを送りつけ、サービスを利用不能にする攻撃。正規のユーザーがサービスを利用できなくなる。
サーバやネットワークに大量のリクエストやデータを送りつけ、サービスを利用不能にする攻撃。正規の利用者がサービスを利用できなくなる可用性への脅威。単一の攻撃元から行われる。
標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃(Distributed DoS)と呼ぶ。
大量のリクエストや不正なパケットを送りつけ、サーバやネットワークのリソースを枯渇させてサービスを停止に追い込む攻撃。複数の踏み台から同時に攻撃するDDoS(Distributed DoS)攻撃はさらに防御が困難。
サーバやネットワークに大量の要求や不正なパケットを送りつけ、資源を枯渇させてサービスを提供できない状態にする攻撃。可用性を直接損なう。帯域や接続数の制限、異常トラフィックの遮断で対処する。
Past Exams
過去問での出題
過去問で 44 回出題(ITパスポート試験 13・情報処理安全確保支援士試験 13・応用情報技術者試験 7・情報セキュリティマネジメント試験 4・基本情報技術者試験 2・高度試験 午前Ⅰ 2・システムアーキテクト試験 1・ネットワークスペシャリスト試験 1・システム監査技術者試験 1)
- 令和7年度 ITパスポート試験 公開問題 問97(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問45選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問22選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問95選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問4(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問56選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 応用情報技術者試験 午前 問40選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 ITパスポート試験 問69選択肢(IPA の PDF を新しいタブで開きます)
残り 34 件を表示閉じる
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問6(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問10選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 ITパスポート試験 問65選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 基本情報技術者試験 午前 問37選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問83選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問21選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問83正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 情報セキュリティマネジメント試験 午前 問19選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITパスポート試験 問55選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 応用情報技術者試験 午前 問35選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問80選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問18選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 基本情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問53(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問66選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問76(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 応用情報技術者試験 午前 問42選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 応用情報技術者試験 午前 問40選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問18選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 応用情報技術者試験 午前 問41選択肢(IPA の PDF を新しいタブで開きます)
- 平成23年度 秋期 高度試験 午前Ⅰ 問15選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問19選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 応用情報技術者試験 午前 問40選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 システムアーキテクト試験 午前Ⅱ 問25選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 ITパスポート試験 問68(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
その1か所が故障するとシステム全体が停止してしまう構成要素。冗長化されていないサーバ、ネットワーク機器、回線、電源などが該当する。可用性を高めるには、設計段階でSPOFを洗い出し、冗長化や代替手段の用意によって取り除く。
コンピュータシステムの信頼性を評価する5つの指標の頭文字。Reliability(信頼性)、Availability(可用性)、Serviceability(保守性)、Integrity(保全性・完全性)、Security(安全性・機密性)からなる。信頼性はMTBF、可用性は稼働率、保守性はMTTRで評価する。
データベースの複製(レプリカ)を別のサーバに作り、元のデータベースの更新内容を継続的に反映して同じ内容を保つ仕組み。参照の処理を複製側に振り分けて負荷を分散でき、障害時は複製に切り替えて可用性を確保できる。反映の方式には同期型と非同期型がある。
ネットワークで結ばれた分散システムでは、一貫性(Consistency)、可用性(Availability)、分断耐性(Partition tolerance)の3つの性質を同時にすべて満たすことはできないという定理。ネットワークの分断は避けられないため、分断が起きたときに一貫性と可用性のどちらを優先するかが設計の判断となる。
多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。
政治的・社会的な主張を表明する目的で行われるサイバー攻撃などの活動。ハッキングとアクティビズムを組み合わせた語で、行う者をハクティビストと呼ぶ。Webサイトの改ざんやDDoS攻撃、窃取した情報の暴露などの手段をとり、地政学的な緊張の高まりとともに活発化する。
