DDoS攻撃とリフレクション・アンプ攻撃とは？でぃーどすこうげきとりふれくしょんあんぷこうげき
DDoS攻撃とリフレクション・アンプ攻撃とは、DDoSは多数の機器から同時に大量の要求を送り、帯域やサーバ資源を枯渇させてサービスを停止させる攻撃。リフレクション攻撃は送信元IPを標的に詐称して公開サーバへ問い合わせ、応答を標的へ向けさせる手口で、要求より応答が大きいプロトコル（DNS・NTP・memcached等）を使うと増幅（アンプ）効果が生じる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
小さなDNS問い合わせで数十倍の応答を返させ、それを何万台分も標的へ集中させると回線が飽和する。対策は上流ISPやクラウド型の緩和サービスでの吸収・フィルタリングと、自組織の公開サーバを踏み台にしないための再帰問い合わせ制限や送信元検証である。
試験での引っ掛け
帯域を使い切る量的な攻撃だけでなく、コネクションやアプリ処理を枯渇させる少量の攻撃もDDoSに含まれる。またリフレクションでは送信元詐称が前提なので、被害者から見えるのは「善良な公開サーバからの大量応答」であり、送信元IPを遮断しても真の攻撃者には届かない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。