DDoS攻撃とリフレクション・アンプ攻撃とは？
DDoS攻撃とリフレクション・アンプ攻撃とは、DDoSは多数の機器から同時に大量の要求を送り、帯域やサーバ資源を枯渇させてサービスを停止させる攻撃。リフレクション攻撃は送信元IPを標的に詐称して公開サーバへ問い合わせ、応答を標的へ向けさせる手口で、要求より応答が大きいプロトコル（DNS・NTP・memcached等）を使うと増幅（アンプ）効果が生じる。
でぃーどすこうげきとりふれくしょんあんぷこうげき
DDoS攻撃とリフレクション・アンプ攻撃の意味
DDoSは多数の機器から同時に大量の要求を送り、帯域やサーバ資源を枯渇させてサービスを停止させる攻撃。リフレクション攻撃は送信元IPを標的に詐称して公開サーバへ問い合わせ、応答を標的へ向けさせる手口で、要求より応答が大きいプロトコル（DNS・NTP・memcached等）を使うと増幅（アンプ）効果が生じる。
DDoS攻撃とリフレクション・アンプ攻撃の具体例
小さなDNS問い合わせで数十倍の応答を返させ、それを何万台分も標的へ集中させると回線が飽和する。対策は上流ISPやクラウド型の緩和サービスでの吸収・フィルタリングと、自組織の公開サーバを踏み台にしないための再帰問い合わせ制限や送信元検証である。
DDoS攻撃とリフレクション・アンプ攻撃は試験でどう引っ掛けられる？
帯域を使い切る量的な攻撃だけでなく、コネクションやアプリ処理を枯渇させる少量の攻撃もDDoSに含まれる。またリフレクションでは送信元詐称が前提なので、被害者から見えるのは「善良な公開サーバからの大量応答」であり、送信元IPを遮断しても真の攻撃者には届かない。
DDoS攻撃とリフレクション・アンプ攻撃と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。