DoS(Denial of Service:サービス妨害)攻撃
更新日:
用語解説
DoS(Denial of Service:サービス妨害)攻撃は、サーバやネットワークに大量の要求やデータを送りつけて負荷をかけ、サービスを利用できない状態にする攻撃です。DoSはDenial of Serviceの略です。
■ 試験で押さえるポイント
情報を盗むのではなく、サービスを止めることが目的です。情報セキュリティの可用性を損ないます。
多数の機器から一斉に攻撃するものをDDoS攻撃といいます。
攻撃・脅威 | 内容 | 損なわれる要素 |
|---|---|---|
DoS攻撃 | 大量の要求を送ってサービスを止める | 可用性 |
DDoS攻撃 | 多数の機器(ボットなど)から一斉に攻撃する | 可用性 |
盗聴 | 通信の内容を盗み見る | 機密性 |
改ざん | データを書き換える | 完全性 |
■ 選択肢での判断ポイント
DoS攻撃は可用性を侵害する攻撃です。攻撃元が多数ならDDoS攻撃です。
音声で聞く
この用語に関連する過去問
平成30年度春期 ITパスポート試験 公開問題 問67
廃棄メディアを探索するスキャベンジング(ゴミ漁り)
令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ
DNSリフレクタ攻撃(オープンリゾルバ)への対策
令和8年度 ITパスポート試験 公開問題 問96
APT攻撃
令和8年度 ITパスポート試験 公開問題 問55
IoT機器の不正侵入対策
令和7年度 ITパスポート試験 公開問題 問97
情報セキュリティの可用性
令和7年度 ITパスポート試験 公開問題 問73
Webサービスを狙った攻撃
令和6年度 ITパスポート試験 公開問題 問100
DNSキャッシュポイズニング
令和5年度 ITパスポート試験 公開問題 問58
Web閲覧だけでマルウェアを送り込む攻撃(ドライブバイダウンロード)
令和4年度 ITパスポート試験 公開問題 問95
不正入手した認証情報の流用による攻撃手法の判別
令和4年度 ITパスポート試験 公開問題 問91
ソーシャルエンジニアリングに該当する行為の判別
令和4年度 ITパスポート試験 公開問題 問72
情報セキュリティの3要素(機密性・完全性・可用性)とインシデントの対応