DDoS攻撃とは？でぃーどすこうげき
DDoS攻撃は、多数の踏み台（ボットネット）や送信元を詐称して応答させる反射サーバを用い、標的のサービスを利用できない状態に追い込む分散型のサービス妨害攻撃。回線の帯域を埋める容量枯渇型、接続管理テーブルなどプロトコルの資源を枯渇させる型、正規に見えるリクエストでアプリの処理資源を奪う型があり、これらを同時に仕掛けるものをマルチベクトル型と呼ぶ。
最終更新：2026-10-06
この語が出る過去問を解く →背景
1台から送りつけるだけの妨害であれば、その送信元を遮断すれば止まる。攻撃側がこの単純な対抗策を無効にするには、送信元を数で分散させるか、送信元を詐称して無関係のサーバに応答させるしかない。常時接続の機器が世界中に増え、送信元IPの詐称を許す経路とUDPを使うサービスが残っていることが、この分散を現実に可能にしている。支援士では、攻撃の型ごとに効く対策が違うことを説明させる出題になる。
具体例
Miraiは、初期設定のままのIDとパスワードで動くIoT機器に感染を広げ、C&Cサーバの指令で大規模なDDoSを行ったボットネットとして知られる。防御側は、回線を太くするだけでは足りないため、CDNやスクラビングサービスで攻撃トラフィックを手前で吸収し、アプリ層の攻撃はレート制限やWAFで振り分ける、という層ごとの対処を組み合わせる。
試験での引っ掛け
「DDoSは帯域を埋める攻撃」と決めつけない。SYN Floodは帯域ではなく接続管理テーブル（半開き接続）を枯渇させる型、HTTP Floodは正規の見た目のリクエストでアプリの処理資源を奪う型で、どちらも帯域増強では効かない。またリフレクション（反射）型は送信元IPを標的に詐称して第三者のサーバに応答させる点が、踏み台から直接送るボットネット型と異なり、対策も送信元検証（BCP38）やオープンな公開サービスの解消という別方向になる。
関連用語
出た過去問
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）
マルチベクトル型DDoS攻撃に該当するものはどれか。
正解：攻撃対象のWebサーバ1台に対して,多数のPCから一斉にリクエストを送ってサーバのリソースを枯渇させる攻撃と,大量のDNS通信によってネットワークの帯域を消費させる攻撃を同時に行う。
要点：複数の異なる攻撃手法を同時に仕掛けるDDoS
マルチベクトル型DDoS攻撃は、性質の異なる複数の攻撃手法を同時に、あるいは切り替えながら仕掛けるDDoSです。サーバの資源を狙う攻撃と回線帯域を狙う攻撃を併用されると、単一の対策では防ぎきれません。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7（IPA）
UDPの性質を悪用したDDoS攻撃に該当するものはどれか。
正解：DNSリフレクタ攻撃
要点：UDPの詐称容易性を悪用した反射増幅型DDoS
UDPはコネクションを確立しないため送信元IPアドレスの詐称が容易で、小さな要求に大きな応答が返るサービスと組み合わせると増幅型のDDoSが成立します。DNSリフレクタ攻撃はその代表で、詐称した問合せの応答を標的へ集中させます。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13（IPA）
マルチベクトル型DDoS攻撃に該当するものはどれか。
正解：Webサイトに対して、SYN Flood攻撃とHTTP POST Flood攻撃を同時に行う。
要点：複数種類の攻撃を同時に仕掛けるのがマルチベクトル型DDoS
マルチベクトル型DDoS攻撃とは、性質の異なる複数の攻撃手法（攻撃ベクトル）を同時または連続的に組み合わせて仕掛けるDDoS攻撃を指す。単一手法向けの防御では受けきれず、対策側は複数レイヤでの検知・緩和を同時に行う必要がある点が厄介である。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問6（IPA）
マルウェアMiraiの動作はどれか。
正解：ランダムな宛先IPアドレスを使用してIoT機器などに感染を広げるとともに、C&Cサーバからの指令に従って標的に対してDDoS攻撃を行う。
要点：MiraiはIoT機器を弱い認証で乗っ取りDDoSのボット網を作る
MiraiはIoT機器を標的とするボット型マルウェアで、無作為に生成した宛先へTelnetなどで接続を試み、初期設定のままの認証情報を使って侵入し感染を広げる。感染機器はC&Cサーバの指令を待ち、命令に従って標的へ大量のトラフィックを送るDDoS攻撃に加担する。ソースコードが公開されたため多数の亜種が生まれ、対策としては初期パスワードの変更と不要な管理サービスの停止が基本となる。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (7) 攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。