DoS攻撃・DDoS攻撃とは？どすこうげき・でぃーどすこうげき
DoS攻撃・DDoS攻撃とは、処理しきれない量の要求や不正な要求を送りつけ、サービスを提供できない状態へ追い込む攻撃。発信元が一つならDoS攻撃、乗っ取った多数の端末（ボットネット）から一斉に行うものがDDoS攻撃。奪うのでも書き換えるのでもなく、可用性を落とすことが目的にあたる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
機密性と完全性への攻撃は「盗む」「書き換える」という分かりやすい形をとる。可用性への攻撃はそれと違い、正規の要求と見分けのつかない通信を大量に送るだけで成立してしまう。防御側は「止める」よりも「捌ける量を増やす」「上流で絞る」方向で備えることになり、自社の設備だけでは対処しきれないため、回線事業者やサービス側の対策を使う判断が必要になる。
具体例
ボットネットに取り込まれた多数の機器から一斉にアクセスさせ、公開サイトを応答不能にする形が代表的。防ぐ側はCDNやDDoS対策サービスで負荷を分散・遮断する構成をとる。踏み台にはIoT機器が使われやすく、総務省とNICTのNOTICEは初期設定のまま公開されている機器の利用者へ注意喚起する取り組みとして続いている。
試験での引っ掛け
目的が可用性の侵害である点が、他の攻撃との分岐点。情報が盗まれていないから軽い被害だ、とは言えない。またDDoSでは攻撃元の端末も乗っ取られた被害者であり、自社の機器が加担する側に回ることもある。発信元が多数かつ次々に変わるため、攻撃元IPアドレスを個別に遮断するだけでは止まらない。
関連用語
出た過去問
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問14（IPA）解説で登場
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問18（IPA）解説で登場
攻撃者が、多数のオープンリゾルバに対して、“あるドメイン”の実在しないランダムなサブドメインを多数問い合わせる攻撃（ランダムサブドメイン攻撃）を仕掛け、多数のオ…
正解：“あるドメイン”を管理する権威DNSサーバに対して負荷が掛かる。
要点：ランダムサブドメイン攻撃は権威DNSを過負荷にする
実在しないランダムなサブドメインへの問い合わせはキャッシュに存在しないため、オープンリゾルバは必ずそのドメインの権威DNSサーバへ問い合わせを転送する。これが多数のリゾルバから一斉に行われることで、権威DNSサーバに大量の問い合わせが集中し、応答不能に陥る。すなわち権威DNSサーバを標的としたDDoS攻撃の一種である。
出典・参考
公式シラバスの1 技術要素 ＞ 1 情報セキュリティ ＞ サイバー攻撃手法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。