DDoS攻撃とは？でぃーでぃーおーえすこうげき
DDoS攻撃とは、DDoS 攻撃（Distributed Denial of Service attack：分散型サービス妨害攻撃）は、多数の機器から一斉に大量の通信を送り付けて、標的のサービスを使えない状態にする攻撃。送信元の機器の多くは、マルウェアに感染して外部から操られるようになった PC や家庭用ルータ・ネットワークカメラなどで、これらを「ボット」、ボットの集まりを「ボットネット」、命令を出すサーバを「C&C サーバ（Command and Control：指令サーバ）」と呼ぶ。送信元が何万か所にも散らばるため、特定の送信元を止めるという DoS 攻撃への対策が効きにくい。
最終更新：2026-10-10
この語が出る過去問を解く →背景
1 台から攻撃する DoS 攻撃は、その送信元からの通信を止めれば防げた。攻撃者はこれを避けるため、他人の機器を乗っ取って踏み台（攻撃の中継役）にし、送信元を分散させた。さらに、送信元を標的に偽って問合せを送り、大きな応答を標的に返させる「反射（リフレクション）」を組み合わせると、攻撃者が送る量の何倍もの通信を標的に集められるようになった。
具体例
2016 年 10 月、マルウェア Mirai に感染した多数のネットワークカメラや家庭用ルータが、米国の DNS サービス会社 Dyn に一斉に通信を送り、Dyn を使っていた Twitter や Netflix などに一時つながりにくくなった。感染した機器の多くは、出荷時のままの ID とパスワードで使われていた。2018 年 2 月には GitHub が、memcached というサーバの応答を反射させた最大 1.35 Tbps の攻撃を受けている。
試験での引っ掛け
DoS と DDoS の違いは「攻撃元の数」で、狙う要素（可用性）は同じ。「DDoS 攻撃で情報が漏えいする」は誤り。また、ボットネットの各ボットは攻撃に加担させられた被害者の機器であり、攻撃者本人の機器ではない。対策も「送信元 IP アドレスを 1 つ遮断する」では足りず、通信事業者側での遮断や、配信を多数の拠点に分散させる CDN の利用などが選択肢になる。
関連用語
出た過去問
出典：平成29年度 秋期 基本情報技術者試験 午前 問36（IPA）解説で登場
ボットネットにおいてC&Cサーバが果たす役割はどれか。
正解：遠隔操作が可能なマルウェアに、情報収集及び攻撃活動を指示する。
要点：C&Cサーバはボットに攻撃や情報収集を指令する司令塔
ボットネットは、マルウェアに感染して外部から遠隔操作できるようになった多数の端末（ボット）の集合である。C&C（Command and Control）サーバはその司令塔として、各ボットに情報を盗む・DDoS攻撃を仕掛けるといった指令を送り、結果を受け取る役割を担う。C&Cサーバとの通信を遮断することがボットネット対策の要点になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。