DoS攻撃／DDoS攻撃とは？でぃーおーえすこうげき／でぃーどすこうげき
DoS攻撃／DDoS攻撃とは、大量の要求や不正なパケットを送りつけ、回線帯域やサーバ資源を使い切らせてサービスを提供できない状態にする攻撃がDoS。これを多数の踏み台（ボットネット）から分散して同時に行うものがDDoSで、送信元が広く散るため個々のアドレスを遮断しても止まらない。狙う対象は回線帯域を埋める帯域枯渇型と、接続待ち行列やセションテーブルを埋める資源枯渇型に大別される。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
外部に公開するサービスは、正規の要求と攻撃の要求を受け付ける入口が同じであるという構造的な弱さを持つ。中身が正しい要求でも、量さえ揃えば処理能力を超えて止められる。だからこの攻撃は脆弱性の修正では消えず、量を捌く側の設計（帯域の確保、上流での遮断、分散配置）で受け止めるほかない。ネットワーク側の対策が主役になる攻撃であるため、境界設計と回線設計の設問で扱われる。
具体例
対策としてはCloudflareやAWS Shieldのように、大容量の分散基盤で受けてから正規の通信だけを転送する事業者サービスの利用が一般的である。国内でもISPが上流で該当トラフィックを落とすブラックホールルーティングの提供を行っている。
試験での引っ掛け
DDoSとDRDoS（リフレクタ攻撃）は同一視しやすいが、DDoSが感染させた踏み台から直接送るのに対し、DRDoSは送信元IPを標的に詐称して無関係な公開サーバに応答させ、その応答を標的へ向ける。SYN Floodが枯渇させるのは回線帯域ではなく接続待ち行列などのサーバ資源で、対策もSYNクッキーのように資源側の手当てになる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。