でぃーでぃーおすこうげき
DDoS攻撃
DDoS攻撃 = Distributed Denial of Service attack
複数のコンピュータを遠隔操作して、標的となるサーバやネットワークに対して一斉に大量の要求を送りつけ、サービスを停止させるサイバー攻撃です。
詳しい説明
DDoS攻撃は、複数のコンピュータをウイルス等で遠隔操作してネットワークに参加させ、標的となるサーバやネットワークに対して一斉に大量の要求やデータを送りつけることで、サービスを停止させるサイバー攻撃です。直訳すると「分散型サービス拒否攻撃」となります。
攻撃の仕組みは、攻撃者が「ボットネット」と呼ばれる乗っ取った端末のネットワークを形成することにあります。このボットネットから一斉にアクセスを行うため、攻撃の発生源が特定しにくく、また攻撃の規模が非常に大きくなるため、防御側は通常のアクセスと攻撃の区別が困難になります。その結果、Webサイトがダウンしたり、サービスの応答が極端に遅くなったりする被害が発生します。
混同しやすい語にDoS攻撃があります。DoS攻撃は単一の攻撃元から標的を攻撃するのに対し、DDoS攻撃は分散された多数のコンピュータから一斉に攻撃します。試験では、この「分散(Distributed)」されているという点が最大の脅威であり、防御が困難であること、そして攻撃を受けた際の影響(サービスの停止・遅延)が問われます。
試験で問われること
ITパスポート試験
- DDoS攻撃が複数端末から一斉に行われる攻撃であること
- サービスを停止させることによる妨害が目的であること
- ボットネットが悪用される仕組み
基本情報技術者試験
- DoSとDDoSの攻撃手法の違い
- ボットネットの形成と遠隔操作の仕組み
- トラフィック分析による攻撃検知の難しさ