妨害行為
更新日:
用語解説
妨害行為は、情報システム、通信、設備又は業務の正常な利用を意図的に阻害し、応答遅延、資源枯渇、停止等を起こす行為で、主に可用性を侵害します。
■ 試験で押さえるポイント
大量要求を一地点から送るDoS、分散した多数端末から送るDDoS、無線妨害、資源を占有する処理、物理的な回線切断などがあります。
レート制限、CDN・DDoS防御、負荷分散、帯域・容量管理、通信元評価、タイムアウト、回路遮断で攻撃要求と障害波及を抑えます。
単に処理能力を増やすだけでは規模の大きい攻撃に追い付かないため、上流事業者との遮断、異常監視、縮退運転、復旧手順を準備します。
正当なアクセス急増や設定不良でも似た症状が出るため、ログ・トラフィック・業務イベントを確認し、攻撃と偶発障害を切り分けます。
■ 選択肢での判断ポイント
DoSは一又は複数の攻撃元、DDoSは多数の分散攻撃元を使い、サービスの可用性を損ないます。
例: 多数のボットからWeb要求が集中した場合、CDNで吸収し、レート制限と上流遮断を行い、重要APIを優先する縮退運転へ切り替えます。