本文へ移動

どすこうげき

DoS攻撃

DoS = Denial of Service

大量のデータやリクエストを送りつけ、サーバーやネットワークを過負荷状態にしてサービスを停止させる攻撃です。

詳しい説明

DoS攻撃は、サーバーやネットワークに対して大量のデータや無効な要求を送りつけ、サービスを停止(拒否)させるサイバー攻撃です。Webサイトが閲覧できなくなるなどの被害が発生し、サービスの可用性が侵害されます。

攻撃者はターゲットのサーバーの処理能力を使い切らせることで、正当なユーザーからのアクセスを受け付けられない状態にします。単一の攻撃元からの攻撃に加え、多数の踏み台端末を利用して一斉に攻撃を仕掛けるDDoS攻撃も、このDoS攻撃の一種として広く認識されています。

不正侵入による情報漏えいとは異なり、システムの停止そのものを目的とする攻撃です。試験では、攻撃の目的が「サービスの利用停止」にあることや、DDoS攻撃との関係性、ファイアウォールによる対策の限界などが頻出の論点です。

試験で問われること

ITパスポート試験

  • サービスを停止させることが目的である。
  • 可用性を侵害する攻撃手法である。
  • DDoS攻撃もDoS攻撃の一種である。

基本情報技術者試験

  • DoS攻撃とDDoS攻撃の仕組みの違い。
  • 可用性への影響という観点から理解する。
  • 対策として、通信量の監視やフィルタリングが必要。