『【令和8年度】 いちばんやさしい 基本情報技術者』出張版
【基本情報技術者試験】アクセス集中でサーバがダウン サービスを止める「DoS攻撃」とは
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威のうち、迷惑メールやDoS攻撃などの脅威を中心に取り上げます。
「基本情報技術者試験」は、独立行政法人情報処理推進機構(IPA)が実施し、経済産業省が認定する国家試験です。「ITエンジニアの登竜門」として知られていますが、ITの基礎だけではなく、プロジェクトマネジメントや経営戦略、関連法規、会計など、ITをビジネスに活用するための幅広い知識が問われるのが特徴です。そのため、エンジニアのみならず、企業のIT担当者やDX(デジタルトランスフォーメーション)推進に関わるビジネスパーソンにとっても、実務に直結する知識を体系的に学べる資格として重要視されています。
本記事はSBクリエイティブ刊『【令和8年度】 いちばんやさしい 基本情報技術者 絶対合格の教科書+出る順問題集』(高橋 京介 著)から、IT担当者が日々の業務で直面しやすい重要テーマをピックアップし、図解を交えながら解説します。今回は、技術的脅威のうち、迷惑メールやDoS攻撃などの脅威を中心に取り上げます。
その他の攻撃
技術的脅威にはたくさんの種類がありますが、ここでは基本情報技術者試験に出題される可能性が高い、その他の3つの攻撃を解説します。
スパム
スパム(Spam)とは、受信者の承諾なしに無差別に送付される電子メールのことです。
語源
スパム(Spam)は肉の缶詰のことです。イギリスのコメディ番組の中で、レストランにいた客が、他の客からスパムという言葉を連呼されて迷惑を受けたことから「たくさんの迷惑なもの=スパム」と呼ぶようになり、迷惑メールをスパムと呼ぶようになりました。
DoS攻撃
DoS(ドス)攻撃(Denial of Service Attack)とは、電子メールやWebサーバへの要求(Webリクエスト)などを大量に送りつけて、ネットワーク上のサービスを提供不能にすることです。
また、1つのコンピュータからではなく、複数のコンピュータから一斉にDoS攻撃を行うことをDDoS(ディードス)攻撃(Distributed Denial of Service Attack:分散DoS攻撃)といいます。DDoS攻撃ではボットネットと呼ばれる、多数の感染したボット(p.392)を使って攻撃を行います。これらのボットはC&Cサーバと呼ばれる中央サーバからの指示を受けて、ターゲットを一斉に攻撃します。C&Cサーバの役割は「どの対象を、いつ攻撃するか」といった具体的な命令をボットに送ることです。
語源
「Denial of Service」とは「サービス妨害」という意味です。
ディレクトリトラバーサル攻撃
ディレクトリトラバーサル攻撃(Directory Traversal Attack)とは、攻撃者がパス名を使ってファイルを指定し、管理者の意図していないファイルを不正に閲覧する手法です。
親ディレクトリを表す「..」などをつけてパスを指定することで、本来公開されていないディレクトリへのアクセスを試みます。
語源
Directory Traversalは、「ディレクトリ」(Directory)を「横断する」(Traversal)という意味です。
(3)物理的脅威
物理的脅威とは、ネットワークなどを使わない直接的な手段によって引き起こされる脅威です。
例としては、水害、落雷、地震、大気汚染、爆発、火災、侵入、盗難などがあります。なお、物理的脅威の事例はあまり出題されません。そのため、本書でも具体例は割愛します。
※この記事はSBクリエイティブ刊『【令和8年度】 いちばんやさしい 基本情報技術者 絶対合格の教科書+出る順問題集』から、アイティメディアが出版社の許可を得て一部加筆編集の上、転載したものです(無断転載禁止)。
Copyright © ITmedia, Inc. All Rights Reserved.
『【令和8年度】 いちばんやさしい 基本情報技術者』出張版
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は?
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー