平成28年度春期 データベーススペシャリスト 午前Ⅱ 問20

費用発生の条件を整理する視点

従量課金に関する設問では、技術的な動作そのものと、利用量に応じて費用へ反映される条件を分けて考えます。影響の広がり方を軸に、記述同士の関係を落ち着いて確認しましょう。

この問題で問われていること

一つの観点として、操作や要求がどのような単位で費用に結び付く可能性があるかを確認し、発生条件・継続条件・影響範囲を区別して各記述を丁寧に読み比べてください。

視点

従量課金を題材に考えるときは、サービスの機能説明と費用面の成立条件を混同しないことが大切です。個々の操作だけで判断せず、利用が続いた場合や複数の資源に波及した場合まで、どの範囲を説明している記述なのかを整理します。

確認ポイント

• 費用に関係する対象が、単発の操作なのか継続的な利用なのかを確認する
• 影響を受ける範囲が、個別の資源に限られるのか全体へ広がるのかを区別する
• 技術上の説明と、費用面での説明が同じ前提に立っているかを照合する

正解

ウ

解説

EDoS攻撃は、従量課金制のクラウドサービスでリソースを大量に消費させ、利用者に大きな経済的負担を生じさせる攻撃です。

理由

EDoSはEconomic Denial of ServiceまたはEconomic Denial of Sustainabilityの略称です。攻撃者がクラウドの計算資源や通信資源などを大量に使わせることで、従量課金に基づく費用を増大させ、利用者に経済的な損失を与える。

比較

カード情報の窃取は情報を狙う侵入攻撃、課金機能の利用不能化は別の妨害目的、パスワード解析は認証情報を狙う攻撃です。いずれも、従量課金を利用して費用負担を増やすEDoSの説明とは異なる。

選択肢ア

これは不正解だよ。この選択肢は、カード情報の取得を目的として金融機関が利用するクラウドサービスへ侵入する攻撃を説明している。主眼は機密情報の窃取であり、従量課金による利用者の経済的損失を狙う攻撃ではない。

選択肢イ

これは不正解だよ。この選択肢は、課金回避を目的に別の仮想マシンへ侵入し、課金機能を利用不可にする攻撃を説明している。EDoSは課金機能を止めるのではなく、資源消費によって利用者の費用負担を増やす点が異なる。

選択肢ウ（正解）

これは正解だよ。従量課金制のクラウドサービスでは、リソースを大量消費させると利用量に応じた料金が増加する。利用者に経済的な損失を与えることを目的とするこの説明は、EDoSの特徴に合致している。

選択肢エ

これは不正解だよ。この選択肢は、パスワード解析を目的としてクラウド環境のリソースを悪用する攻撃を説明している。リソースの悪用という点だけではEDoSとは限らず、認証情報の解析を目的としているため、経済的損失を狙う説明とは異なる。

学習のポイント

DoSとの違いとして、可用性だけでなく利用料金や持続可能性への影響を捉える。