×
科目A-2|脅威と攻撃手法

DDoS攻撃 | 情報処理安全確保支援士試験

DDoS攻撃とは

DDoS攻撃(Distributed Denial of Service:分散型サービス拒否攻撃)とは、多数のコンピュータから、特定のWebサイトやサーバーに対して一斉に大量のアクセスやデータを送りつけ、サービスを停止や過負荷状態に追い込む攻撃手法です。
攻撃者は、あらかじめウイルスなどを通じて乗っ取った世界中の数多くのパソコンやスマートデバイス(ボット)を踏み台にして、一斉に指示を送ることで攻撃を行います。これにより、攻撃元の特定や遮断が非常に困難になり、サーバーの処理能力を超えてWebサイトが一時的に閲覧できなくなったり、オンラインシステムが停止したりする被害が発生します。日常的にアクセス監視を行い、異常な大量通信を遮断する専用 of フィルタリングサービスなどが対策として用いられます。

具体例

[乗っ取られた無数の機器] --(一斉に接続リクエスト)--> [Webサーバー] --> [サーバーがパンクして通常ユーザーがアクセス不能に]

もう少し詳しく