DDoS攻撃とは？ディードスこうげき
DDoS攻撃とは、多数の機器から一斉に大量の要求を送り、対象のサービスを利用不能にする攻撃。1台から仕掛けるDoS攻撃と違い、送信元が分散しているため個別のIPアドレス遮断では止まらない。可用性を直接狙う攻撃の代表例である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
サーバの処理能力も回線帯域も有限であり、正規の要求と見分けのつかない要求を大量に送られると、仕組みの上では区別して捨てることが難しい。この「正しく作っていても止まる」という性質から、対策は個々のアプリケーションではなく、回線や前段の緩和サービスといった構成側に置かれる。データベースの立場では、可用性要件と災害対策の要件定義に直結する論点になる。
具体例
IoT機器を踏み台にしたMiraiボットネットのように、乗っ取られた多数の機器が同時に要求を送る形が典型である。緩和策としてはCloudflareやAWS Shieldのような前段のサービスで大量の要求を吸収し、背後のアプリケーションサーバとデータベースまで到達させない構成を採る。
試験での引っ掛け
DoSとDDoSは送信元が1つか多数かの違い。送信元を偽装して第三者のサーバに問合せを送り、その応答を標的へ集中させるのがDRDoS（リフレクション攻撃）で、増幅率の高いプロトコルが悪用される。EDoSはサービスを止めるのではなく、従量課金のクラウド利用料を膨らませて経済的損害を与える点で狙いが違う。
関連用語
出た過去問
出典：平成28年度 春期 データベーススペシャリスト試験 午前Ⅱ 問20（IPA）
従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service, Economic Denial of Sustainab…
正解：クラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃
要点：EDoSは従量課金を膨らませて経済的損害を与える攻撃
EDoS攻撃は、従量課金のクラウドで大量のリソースを消費させ、利用者に高額な課金を負わせることを狙う攻撃である。サービスを停止させることよりも、経済的な負担で利用の継続を困難にする点が特徴である。
出典：令和2年度 10月試験 データベーススペシャリスト試験 午前Ⅱ 問21（IPA）
マルチベクトル型DDoS攻撃に該当するものはどれか。
正解：攻撃対象のWebサーバ1台に対して、多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と、大量のDNS通信によってネットワークの帯域を消費する攻撃を同時に行う。
要点：マルチベクトル型DDoSは異種の攻撃手法を同時併用する
マルチベクトル型DDoS攻撃とは、性質の異なる複数の攻撃手法（ベクトル）を組み合わせて同時に仕掛けるDDoSである。アプリケーション層でサーバの処理資源を消耗させる攻撃と、ネットワーク層で帯域を埋める攻撃を並行させるアが、まさに複数のベクトルを併用した例に当たる。
出典：令和5年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問19（IPA）
DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか。
正解：攻撃対象のサーバに大量のレスポンスが同時に送り付けられるようにするために、多数のオープンリゾルバに対して、送信元IPアドレスを攻撃対象のサーバのIPアドレスに偽装した名前解決のリクエストを一斉に送信する。
要点：DRDoSは送信元を偽装し第三者の応答を対象へ集中させる
DRDoS（分散反射型サービス妨害）は、送信元IPアドレスを攻撃対象に偽装したリクエストを多数の公開サーバへ送り、その応答を対象へ集中させる攻撃である。応答が要求より大きくなるDNSなどでは増幅効果も加わる。この手口を述べたウが該当する。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。