DoS攻撃とDDoS攻撃
更新日:
用語解説
DoS攻撃は、大量の通信や処理要求を送りつけてサーバや回線の資源を使い果たさせ、サービスを利用できなくする攻撃です。多数の機器から同時に行うものをDDoS攻撃といいます。
■ 試験で押さえるポイント
DDoS攻撃では、マルウェアに感染した機器の集まり（ボットネット）や、応答を増幅できる公開サーバが悪用されます。
送信元が多数あり偽装もされるため、特定のIPアドレスを遮断するだけでは防ぎきれません。
対策は、通信量の制限、CDNや冗長化、上流の事業者でのフィルタリング、監視と対応手順を組み合わせます。
■ 選択肢での判断ポイント
可用性を狙う攻撃です。攻撃元が一つならDoS、多数の機器から一斉に行えばDDoSと見分けます。
例: 感染した多数のIoT機器が一斉にWebサイトへアクセスし、正規の利用者が接続できなくなるのはDDoS攻撃です。