平成26年度春期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：EDoSは“クラウド料金をわざと増やす攻撃”だよ

EDoSは、クラウドのリソースをわざと大量に使わせて、利用料金をどんどん増やす攻撃だよ。お店に大量注文だけ入れて支払い負担を増やすようなイメージで、サービスを止めることよりも金銭的ダメージを与えるのがポイントだよ。

この問題で問われていること

DDoSのように“使えなくする攻撃”なのか、EDoSのように“お金の負担を増やす攻撃”なのかを区別しよう。可用性への妨害と、クラウド課金による経済的負荷の違いを見抜く問題だよ。

EDoS

EDoS attacks abuse pay-as-you-go cloud billing by forcing large resource consumption and causing financial damage to the customer

target is economic loss\nconsume many cloud resources\nabuse usage-based billing

確認ポイント

• 停止より課金増大が主目的。
• 従量課金モデルを悪用する。
• DoS と区別して覚える。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。カード情報を盗むために金融機関のクラウドへ侵入するのは、たとえるなら銀行の金庫からカード情報を盗みに入る泥棒の話だね。EDoS攻撃は「盗むこと」ではなく、相手にクラウド料金をたくさん払わせて困らせる攻撃なので、目的が違うよ。

選択肢イ

これは不正解だよ。別の仮想マシンに侵入して課金機能を止めるのは、たとえるなら隣の部屋に忍び込んでレジを壊すような話だね。EDoS攻撃はレジを止めるのではなく、相手にどんどん注文させて請求額を増やす攻撃なので、仕組みが違うよ。

選択肢ウ（正解）

これは正解だよ。クラウドは使った分だけ料金が増えることが多いので、攻撃者がわざと大量アクセスなどでCPUや通信量を使わせると、被害者の請求額がふくらむんだ。たとえるなら、他人名義の水道を全開にして水道代だけ相手に払わせるような攻撃で、これがEDoS攻撃の考え方だよ。

選択肢エ

これは不正解だよ。クラウドの強力な計算機を使ってパスワードを解析するのは、たとえるなら高性能な電卓を借りて暗証番号を総当たりで試すようなものだね。クラウドを悪用してはいるけれど、狙いはパスワード解析であって、相手の課金額を膨らませるEDoS攻撃ではないよ。