レート制限とは？れーとせいげん
レート制限とは、送信元や利用者ごとに単位時間あたりの要求数の上限を決め、超過分を遅延・拒否する制御。総当たり、資源枯渇、大量取得による情報の吸い出しを、脆弱性の有無にかかわらず抑えられる汎用の緩和策として使われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
ログインAPIを1アカウント5回/分、1IP30回/分に抑え、超過には429を返す。トークンバケット方式なら短時間の集中をある程度許しつつ平均を抑えられる。認証前は厳しく、認証後は契約プランごとに緩めるといった段階設計を採る。
試験での引っ掛け
IPアドレス単位だけの制限は、多数のIPから少しずつ試すパスワードスプレーや、逆に同一IPを共有する正規利用者の巻き添えという両方の問題を生む。アカウント単位・端末単位と組み合わせ、閾値と観測期間を分けて設計する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。