レートリミットとは？れーとりみっと
レートリミットとは、単位時間あたりの要求数や同一送信元からの同時接続数に上限を設け、超過分を遅延させるか拒否する制御。攻撃だけでなく総当たりや大量取得も抑えられる一方、閾値設定の難しさが問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
ログインAPIは同一IPから毎分5回、同一アカウントに対しては毎分3回までと二重に制限し、超過時は429を返して指数的に待ち時間を延ばす。アカウント側にも制限をかけるのは、分散した送信元からの試行に対応するためである。
試験での引っ掛け
送信元IP単位だけの制限は、プロキシ配下の多数の正規利用者を巻き添えにする一方、ボットネットには効かない。またアカウント単位の制限だけにすると、他人のアカウントをわざと制限させて締め出す妨害に悪用される。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。