本文へ移動

基本情報技術者試験

でぃーでぃーおすこうげき

DDoS攻撃

Distributed Denial of Service Attack

複数のコンピュータを遠隔操作して、標的となるサーバやネットワークに対して一斉に大量の要求を送りつけ、サービスを停止させるサイバー攻撃です。

詳しい説明

DDoS攻撃は、複数のコンピュータをウイルス等で遠隔操作してネットワークに参加させ、標的となるサーバやネットワークに対して一斉に大量の要求やデータを送りつけることで、サービスを停止させるサイバー攻撃です。直訳すると「分散型サービス拒否攻撃」となります。

攻撃の仕組みは、攻撃者が「ボットネット」と呼ばれる乗っ取った端末のネットワークを形成することにあります。このボットネットから一斉にアクセスを行うため、攻撃の発生源が特定しにくく、また攻撃の規模が非常に大きくなるため、防御側は通常のアクセスと攻撃の区別が困難になります。その結果、Webサイトがダウンしたり、サービスの応答が極端に遅くなったりする被害が発生します。

混同しやすい語にDoS攻撃があります。DoS攻撃は単一の攻撃元から標的を攻撃するのに対し、DDoS攻撃は分散された多数のコンピュータから一斉に攻撃します。試験では、この「分散(Distributed)」されているという点が最大の脅威であり、防御が困難であること、そして攻撃を受けた際の影響(サービスの停止・遅延)が問われます。

試験で問われること

基本情報技術者試験

  • DoSとDDoSの攻撃手法の違い
  • ボットネットの形成と遠隔操作の仕組み
  • トラフィック分析による攻撃検知の難しさ

最終更新日: 2026/09/23