SYNフラッド攻撃とSYN Cookieとは？しんふらっどこうげきとしんくっきー
SYNフラッド攻撃とSYN Cookieとは、TCPの接続確立手順を悪用し、SYNだけを大量に送って最後のACKを返さないことで、サーバの接続待ち行列（バックログ）を半開き状態で埋め尽くす攻撃。SYN Cookieは、待ち行列に情報を保持せず、必要な状態をシーケンス番号に符号化して返し、正当なACKが返ってきたときに復元することで枯渇を回避する。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
公開Webの新規接続が受け付けられず既存接続だけ生きている、という症状ではSYNフラッドを疑い、半開き接続数を確認する。緩和策としてSYN Cookieの有効化、バックログの拡大、タイムアウト短縮、上流での送信元検証やレート制限を組み合わせる。
試験での引っ掛け
大量の帯域を要さず、少ないトラフィックでもサービス停止に追い込める点が帯域枯渇型との違い。送信元IPは詐称されるのが普通なので、IP単位のブロックは効きにくい。SYN Cookieは万能ではなく、一部のTCPオプションが引き継げない制約がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。