DRDoSとは？でぃーあーるどす
DRDoSとは、送信元IPアドレスを標的のものに詐称した要求を、インターネット上の多数の公開サーバへ送りつけ、その応答を標的へ集中させる攻撃。要求より応答が大きくなるサービスを選ぶことで、攻撃者が出した帯域の何十倍もの通信を標的に浴びせられる増幅効果が生じる。反射させる側は正規の応答を返しているだけなので、加担している自覚を持ちにくい。
最終更新：2026-10-06
この語が出る過去問を解く →背景
UDPは接続の確立が無く、要求の送信元が本物かを確かめる往復がそもそも存在しない。この性質と、誰でも問い合わせられるように置かれた公開サーバが組み合わさると、第三者に応答を肩代わりさせて攻撃元を隠すことができてしまう。標的から見れば送信元は無関係な正規サーバなので、遮断すると正常な通信まで切れる。境界での対策だけでは足りず、踏み台側と送信元詐称の両方を塞ぐ必要があるという構図が問われる。
具体例
設定を誤って外部からの再帰問合せを受けるDNSサーバ（オープンリゾルバ）、NTPのmonlist機能、認証を掛けずに公開されたmemcachedが典型的な反射元になる。JPCERT/CCやIPAはオープンリゾルバの解消とmonlistの無効化を公表資料で呼びかけている。
試験での引っ掛け
攻撃者は標的と直接通信しないため、標的側で送信元を遮断しても攻撃元には届かず、正規サーバとの通信を失うだけになる。有効な手当ては反射元側の設定修正と、自網から出ていく詐称パケットを落とすBCP38のイングレスフィルタリングで、いずれも標的以外が実施するものである点が要点になる。
関連用語
出た過去問
出典：令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21（IPA）
DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされることを防止する対策はどれか。
正解：DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
要点：リフレクタ攻撃対策は外部からの再帰問合せを止めること
DNSリフレクタ攻撃は、送信元を詐称した問合せをオープンリゾルバへ送り、大きな応答を標的へ集中させる攻撃である。踏み台にされないためには、外部から自由に再帰問合せができる状態をなくせばよい。キャッシュサーバとコンテンツサーバを分け、キャッシュサーバへはインターネット側から問い合わせられないようにする。
出典：令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17（IPA）
リフレクタ攻撃に悪用されることの多いサービスの例はどれか。
正解：DNS, Memcached, NTP
要点：UDPで応答が大きく増幅されるサービスが反射攻撃に悪用される
リフレクタ攻撃（反射攻撃）は、送信元IPアドレスを標的に詐称した要求を第三者のサーバに送り、その応答を標的へ集中させる攻撃である。UDPを使い、要求より応答がはるかに大きくなるサービスが悪用されやすく、DNS・NTP（monlist）・Memcachedはいずれも増幅率が大きいことで知られる代表例である。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21（IPA）
DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。
正解：DNSサーバをDNSキャッシュサーバと権威DNSサーバに分離し、インターネット側からDNSキャッシュサーバに問合せできないようにする。
要点：オープンリゾルバをなくすことがDNS反射攻撃の踏み台対策
DNSリフレクタ攻撃の踏み台になるのは、外部の誰からでも再帰的問合せを受け付けてしまうオープンリゾルバである。キャッシュサーバ（再帰問合せに応じる）と権威サーバ（自ゾーンの応答だけ返す）を分離し、キャッシュサーバへの問合せは内部からだけに制限することで、踏み台にされることを防げる。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18（IPA）
DRDoS攻撃に該当するものはどれか。
正解：多数のDNSサーバに対して送信元のIPアドレスを標的のIPアドレスに偽装したリクエストを送信し、それらのサーバの応答パケットによって、標的のサーバのリソースを枯渇させ、利用を妨害する。
要点：DRDoSは送信元偽装で第三者の応答を標的に集中させる反射攻撃
DRDoS（分散反射型サービス妨害）攻撃は、送信元IPアドレスを標的のものに偽装したリクエストを多数の公開サーバに送り、その応答を標的へ集中させる攻撃である。DNSやNTPのように問合せより応答が大きいプロトコルが悪用され、増幅（アンプ）効果によって攻撃規模が拡大する。攻撃者自身のアドレスが隠れる点も特徴である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。