EDoS攻撃に関するネットワークスペシャリスト試験
承知しました ✅ 「EDoS攻撃(Economic Denial of Sustainability 攻撃)」をテーマに、ネットワークスペシャリスト試験向けの 択一式問題10問 を作成しました。EDoSはクラウド環境特有の「従量課金モデルの悪用」に焦点を当てています。 --- EDoS攻撃に関する問題(10問) --- ■ 問題1 EDoS攻撃の特徴として最も適切なものはどれか。 A. サービスを完全に停止させることを目的とする B. クラウドサービスの従量課金を悪用して経済的損害を与える C. データベースへの不正アクセスを狙う D. DNSを用いたトラフィック増幅を行う 正解:B 解説:EDoSはサービス停止よりも「利用料金の増加」を狙った攻撃。 --- ■ 問題2 DDoS攻撃とEDoS攻撃の主な違いはどれか。 A. 攻撃対象のレイヤが異なる B. 攻撃手法にウイルスを使うかどうか C. サービスの停止を狙うか、継続的な課金を狙うか D. 使用するプロトコルが異なる 正解:C 解説:DDoSは可用性阻害、EDoSはクラウド料金負担の増大を狙う。 --- ■ 問題3 クラウド環境におけるEDoS攻撃のリスクとして適切なものはどれか。 A. 利用料金の急増 B. データ消去 C. 認証情報漏洩 D. 物理機器の破壊 正解:A 解説:EDoSは「利用し続けることでコストを増やす」点がリスク。 --- ■ 問題4 EDoS攻撃の典型的な手法はどれか。 A. ファイルの改ざん B. 不正な大量リクエスト送信 C. フィッシングメール送信 D. ARPスプーフィング 正解:B 解説:クラウドリソースに過剰なアクセスを発生させ、課金を誘発する。 --- ■ 問題5 EDoS攻撃が特に効果的になる環境はどれか。 A. 定額制のオンプレミス環境 B. 利用量に応じた課金制クラウド環境 C. 社内イントラネット D. DMZに設置された物理サーバ 正解:B 解説:EDoSは従量課金制クラウドに依存した攻撃。 --- ■ 問題6 EDoS攻撃に対する有効な対策はどれか。 A. パスワードポリシーの強化 B. トラフィックのモニタリングと異常検知 C. バックアップの取得 D. サーバ室の入退室管理 正解:B 解説:通常と異なるリクエストパターンや利用量を検知し遮断すること...