DDoS攻撃の緩和策とは？
DDoS攻撃の緩和策とは、多数の端末から一斉に大量の要求を送り付けてサービスを停止させる攻撃への対処。帯域を埋める型、接続数を消費する型、重い処理を狙う型で有効な手当が異なり、上流での吸収（スクラビング）、CDNによる分散、レート制限、送信元の絞り込みを組み合わせる。
でぃーどすこうげきのかんわさく
DDoS攻撃の緩和策の意味
多数の端末から一斉に大量の要求を送り付けてサービスを停止させる攻撃への対処。帯域を埋める型、接続数を消費する型、重い処理を狙う型で有効な手当が異なり、上流での吸収（スクラビング）、CDNによる分散、レート制限、送信元の絞り込みを組み合わせる。
DDoS攻撃の緩和策の具体例
DNSやNTPの応答増幅を悪用する攻撃では、自社側の対処だけでは回線が埋まるため、通信事業者やクラウド事業者の防御サービスで上流吸収する。アプリ層への攻撃には、1IPあたりの要求数制限と、負荷の高い検索機能への追加認証で対処する。
DDoS攻撃の緩和策は試験でどう引っ掛けられる？
送信元IPアドレスは詐称され、かつ正規利用者の端末が踏み台になっているため、単純な遮断は正規利用者の締め出しにつながる。また自社が加害側の踏み台にならないよう、外部からの再帰問い合わせを閉じる設定も対策に含まれる。
DDoS攻撃の緩和策と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。