DDoS攻撃とは？テクノロジ系 ・ セキュリティ

読み方: でぃーどすこうげき

1行定義
複数のコンピュータから標的サーバーへ大量のリクエストを送り、サービスを停止・不能にするサイバー攻撃

詳細解説

DDoS（Distributed Denial of Service）攻撃は、世界中に分散した大量のコンピュータ（ボットネット）から標的サーバーへ同時に膨大なリクエストを送りつけ、サーバーのリソース（CPU・メモリ・帯域）を枯渇させてサービスを停止・不能にするサイバー攻撃です。単一ホストからの攻撃はDoS攻撃（Denial of Service）と呼び、分散攻撃をDDoS攻撃と区別します。主な攻撃手法はSYNフラッド（TCP接続の3ウェイハンドシェイクを未完了のまま大量送信してリソース枯渇）・UDPフラッド（大量UDPパケット送信）・HTTP GET/POSTフラッド（大量HTTPリクエスト）・増幅攻撃（DNSやNTPサーバーを踏み台にして攻撃を増幅）です。ボットネットはマルウェア感染させたIoT機器・PCを攻撃者（C&Cサーバー）が遠隔操作する仕組みで、Mirai（IoT機器を乗っ取る著名ボットネット）が有名です。対策はCDN（Cloudflare等）によるトラフィック分散・WAF（Web Application Firewall）・レートリミット・ISPレベルのブラックホールルーティングです。ITパスポートでは「DoSとDDoSの違い」「ボットネットの仕組み」「対策手法」を確認しておくと安心です。

ITパスポートでの出題ポイント

1. DoSは単一ホスト、DDoSは分散ボットネットからの大量攻撃
2. SYNフラッドはTCP接続を未完了にしてリソース枯渇
3. ボットネット：マルウェア感染PC/IoT機器の遠隔操作軍団
4. CDN・WAF・レートリミットで対策

関連用語

• マルウェア　セキュリティ
• ファイアウォール　セキュリティ
• ロードバランサ　ネットワーク
• 標的型攻撃　セキュリティ
• CDN（Content Delivery Network）　ネットワーク
• ボットネット（Botnet）　セキュリティ
• WAF（Web Application Firewall）　セキュリティ
• IDS・IPS（侵入検知・侵入防止システム）　セキュリティ

「DDoS攻撃」の過去問を解いて理解を定着

合格ナビでは IPA 公式 600問 + 3段階の解説（初級・標準・上級） で「○○とは？」をその場で深掘りできます。

過去問を解く 用語集トップへ

シラバス 6.5 準拠 / 最終更新: 2026-05-25