DoS／DDoS攻撃とは？
DoS／DDoS攻撃とは、大量の要求や不正なパケットを送りつけ、サービスを提供不能にする攻撃。多数の踏み台から一斉に行うものがDDoSである。回線帯域を埋める型、コネクション資源を枯渇させる型、小さな要求で大きな応答を返させる増幅型に大別される。
応用情報技術者試験の過去問では1回出題されています。
でぃーおーえすでぃーでぃーおーえすこうげき
DoS／DDoS攻撃の意味
大量の要求や不正なパケットを送りつけ、サービスを提供不能にする攻撃。多数の踏み台から一斉に行うものがDDoSである。回線帯域を埋める型、コネクション資源を枯渇させる型、小さな要求で大きな応答を返させる増幅型に大別される。
DoS／DDoS攻撃の具体例
送信元を偽装してDNSやNTPへ小さな問合せを送り、大きな応答を標的へ集中させるリフレクタ型が典型。対策はCDNや洗浄サービスでの吸収、上流ISPでのフィルタリング、増幅に使われる自社サーバの公開範囲の見直し。
DoS／DDoS攻撃は試験でどう引っ掛けられる？
可用性への攻撃であり、情報の窃取や改ざんは目的ではない。送信元IPが偽装されているためアドレス遮断だけでは止めにくく、踏み台にされた組織も加害者側になる点が問われる。また分散型は「攻撃者が多数いる」のではなく乗っ取った機器を多数使う形態である。
DoS／DDoS攻撃と関連する用語
DoS／DDoS攻撃が出た過去問
ボットネットにおいてC&Cサーバが担う役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボットネットの司令塔として指令を送る
C&C（Command and Control）サーバは、感染させたボットに対して攻撃者が指令を送るための中継拠点である。情報の窃取やDDoS攻撃の開始などを一斉に指示し、収集した情報を回収する役割を担う。多数の感染端末を束ねたボットネットの司令塔にあたる。
出典：令和5年度 春期 応用情報技術者試験 午前 問36（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。