先生と生徒の会話形式で理解しよう

生徒

「先生、DDoS攻撃っていう言葉をニュースで見たんですが、どういう意味なんですか？」

先生

「DDoS攻撃（読み方はディードス攻撃）は、正式にはDistributed Denial of Service（ディストリビューテッドデナイアルオブサービス）といいます。大量のコンピュータを使って一斉に攻撃し、サービスを利用できなくする手口です。」

生徒

「以前聞いたDoS攻撃（ドス攻撃）と似てますか？」

先生

「はい、DoS攻撃が一台のコンピュータから仕掛けられるのに対して、DDoS攻撃は世界中にある複数のコンピュータを遠隔操作して同時に仕掛ける点が特徴です。」

基本情報技術者試験をこれから学習する人や、独学で確実に合格レベルまで到達したい人におすすめの定番対策書です。

いちばんやさしい基本情報技術者を見る

※ Amazonアソシエイト広告リンク

1. DDoS攻撃とは？

DDoS攻撃（ディードス攻撃）は、正式名称をDistributed Denial of Service（分散型サービス拒否攻撃）と呼びます。この攻撃は、単一の場所からではなく、世界中に分散した数千から数百万台ものコンピュータやIoT機器を操作し、ターゲットとなる特定のWebサイトやサーバへ一斉に「膨大なデータ」を送りつける行為を指します。

初心者の方にわかりやすく例えると、「人気ショップの入り口に、数万人の偽客が押し寄せて道をふさぎ、本当に買い物をしたい一般のお客さんが店に入れない状態」にする嫌がらせのようなものです。個々の通信は小さくても、数が集まることでサーバの処理能力やネットワークの回線容量をパンクさせてしまいます。

未経験者向けのポイント

近年のDDoS攻撃は、パソコンだけでなく、ネットにつながる防犯カメラやルータなどの「身近な家電」も踏み台にされるケースが増えています。悪意のある攻撃者が背後で糸を引き、持ち主が気づかないうちに加害者の一部にされてしまうという点も、この攻撃が恐ろしい理由の一つです。

インターネット上のサービスが停止すると、経済的な損失だけでなく、情報の寸断や社会的混乱を招くため、現代のサイバーセキュリティにおいて最も警戒されている脅威の一つです。

2. DoS攻撃との違い

DoS攻撃（ドス攻撃）とDDoS攻撃（ディードス攻撃）の決定的な違いは、「攻撃の拠点数」と「身近な機器が加害者になるリスク」にあります。

DoS攻撃（1対1）

単一のコンピュータから攻撃します。犯人の特定が比較的容易で、特定のIPアドレスをブロックするだけで対策できる場合があります。

DDoS攻撃（多対1）

世界中に散らばる数十万台以上の機器から一斉に攻撃します。攻撃元が膨大すぎるため、すべてを遮断するのが極めて困難です。

未経験の方に覚えておいてほしいのは、DDoS攻撃に使われるのは「攻撃者のパソコン」だけではないという点です。マルウェア（ウイルス）に感染し、乗っ取られた一般家庭のルータ、ネットワークカメラ、スマート家電などが「ボット」として利用されます。

つまり、セキュリティ対策を怠っていると、自分の持ち物が知らないうちにサイバー攻撃の「兵隊」として悪用され、他社のサービスを停止させる加害者側に回ってしまう恐れがあるのです。この「誰でも無自覚に加担しうる」という構造が、現代のインターネット社会においてDDoS攻撃が非常に厄介だと言われる理由です。

3. DDoS攻撃の仕組み

DDoS攻撃は、攻撃者がマルウェアを使って多数のコンピュータやIoT機器を遠隔操作し、一斉に標的のサーバへ通信を送ります。その結果、CPUやメモリ、ネットワーク回線が限界に達し、正規のユーザがアクセスできなくなります。代表的な手口にはSYNフラッド攻撃、HTTPフラッド攻撃、DNSアンプリフィケーション攻撃などがあります。

4. 被害の具体例

DDoS攻撃の被害は深刻です。オンラインショッピングサイトが利用できなくなれば売上が減少し、金融機関が被害を受ければ取引が停止して信用が損なわれます。さらにゲームサーバが狙われると、プレイヤーがログインできず大きな混乱が発生します。こうした攻撃は数時間から数日続く場合もあり、企業や利用者に大きな影響を与えます。

5. DDoS攻撃の種類

DDoS攻撃には複数の種類があります。ネットワーク層を狙うフラッド攻撃、アプリケーション層を狙うHTTPフラッド攻撃、第三者サーバを利用して通信量を増幅させるリフレクション攻撃やアンプリフィケーション攻撃などです。特にDNSやNTPを悪用したアンプリフィケーション攻撃は、少ないリクエストで膨大なトラフィックを発生させるため被害が拡大しやすいです。

6. 防御策と対策

DDoS攻撃への対策としては、ファイアウォールやWAF（ウェブアプリケーションファイアウォール）による不正アクセスの遮断、CDN（コンテンツ配信ネットワーク）でのトラフィック分散、DDoS対策専用サービスの導入が効果的です。また、レート制限を設けて短期間の大量リクエストを制御することも有効です。さらにサーバやルータの最新化、不要なサービスの停止など基本的なセキュリティ管理も欠かせません。

7. 利用者ができる注意点

一般利用者でも、IoT機器の初期パスワードを変更しないとボットネットに組み込まれるリスクがあります。OSやソフトウェアの更新を怠らず、セキュリティ対策ソフトを導入することで、攻撃に利用されることを防げます。また、サービスが利用できないときにフィッシングサイトに誘導されるケースもあるため、安易に個人情報を入力しないよう注意が必要です。

8. 実際の歴史と事例

過去には大規模なDDoS攻撃によって、世界的なインターネットサービスやSNSが一時的に停止した事例があります。特にIoT機器を悪用した「Miraiボットネット」による攻撃は有名で、監視カメラや家庭用ルータが大量に利用されました。これにより「日常の身近な機器が攻撃に利用される可能性がある」という認識が広まりました。

9. 覚えておきたい関連用語

DDoS攻撃（ディードス攻撃）、DoS攻撃（ドス攻撃）、ボットネット、マルウェア、SYNフラッド、DNSアンプリフィケーション、HTTPフラッド、ファイアウォール、WAF、CDN、レート制限、サービス拒否などのキーワードを理解しておくと、攻撃の全体像や防御策がわかりやすくなります。

基本情報技術者試験の理解を確実に定着させたい人や、科目A・Bをまとめて過去問演習したい人に向けた定番の問題集です。

基本情報技術者パーフェクトラーニング過去問題集を見る

※ Amazonアソシエイト広告リンク

まとめ

DDoS攻撃の全体像と重要ポイントの整理

DDoS攻撃とは、分散型サービス拒否攻撃と呼ばれ、複数のコンピュータやIoT機器を利用して大量の通信を一斉に送りつけることで、サーバやネットワークを過負荷状態にし、正規ユーザの利用を妨げるサイバー攻撃です。単一の端末から行われるDoS攻撃とは異なり、ボットネットと呼ばれる感染端末群を使って攻撃が実行されるため、規模が非常に大きく、検知や防御が難しい点が特徴です。

特に近年では、家庭用ルータや監視カメラなどのIoT機器がセキュリティ対策不足のままインターネットに接続されているケースが多く、これらが攻撃に悪用されるリスクが高まっています。利用者自身が意識しないうちに攻撃の一部に加担してしまう可能性があるため、パスワード管理やソフトウェア更新などの基本的な対策が重要になります。

攻撃の仕組みと種類の理解

DDoS攻撃は、攻撃者がマルウェアを使って多数の端末を遠隔操作し、ターゲットとなるサーバへ同時に通信を送ることで成立します。これによりサーバのCPUやメモリ、ネットワーク帯域が限界に達し、正常なリクエスト処理ができなくなります。

攻撃の種類としては、通信量で圧迫するフラッド攻撃、アプリケーション層を狙うHTTPフラッド、第三者サーバを利用して通信量を増幅させるDNSアンプリフィケーション攻撃などがあります。これらはそれぞれ異なる対策が必要となるため、攻撃の特性を理解することがセキュリティ対策の第一歩となります。

企業と個人に与える影響

DDoS攻撃の影響は非常に広範囲に及びます。企業にとっては、サービス停止による売上減少や顧客離れ、ブランドイメージの低下など重大な損失につながります。特にECサイトや金融サービスでは、短時間の停止でも大きな被害となる可能性があります。

一方で個人ユーザにとっても無関係ではありません。利用しているサービスが停止することで生活や業務に支障が出るだけでなく、自身の機器が攻撃に利用されるリスクもあります。そのため、セキュリティ対策は企業だけでなく個人にも求められています。

効果的な防御策と実践ポイント

DDoS攻撃への対策としては、複数の防御手段を組み合わせることが重要です。ファイアウォールやWAFによる不正通信の遮断、CDNによる負荷分散、レート制限によるアクセス制御などが基本となります。また、DDoS対策専用サービスを導入することで、大規模攻撃にも対応できる体制を構築できます。

さらに、サーバやネットワーク機器の最新化、不要なポートやサービスの停止といった基本的なセキュリティ対策も欠かせません。これらの対策は一つ一つはシンプルですが、積み重ねることで大きな防御力となります。

サンプルコードで理解する簡易レート制限

以下は、簡単なレート制限のイメージを示したサンプルコードです。短時間に大量のリクエストがあった場合に制限することで、DDoS攻撃の影響を軽減できます。


import java.util.HashMap;
import java.util.Map;

public class RateLimiter {
    private static final int LIMIT = 5;
    private static final long TIME_WINDOW = 1000;

    private Map<String, Integer> requestCount = new HashMap<>();
    private Map<String, Long> timestamp = new HashMap<>();

    public boolean allowRequest(String ip) {
        long currentTime = System.currentTimeMillis();

        timestamp.putIfAbsent(ip, currentTime);
        requestCount.putIfAbsent(ip, 0);

        if (currentTime - timestamp.get(ip) > TIME_WINDOW) {
            timestamp.put(ip, currentTime);
            requestCount.put(ip, 0);
        }

        int count = requestCount.get(ip);
        if (count >= LIMIT) {
            return false;
        }

        requestCount.put(ip, count + 1);
        return true;
    }
}

このような仕組みを応用することで、短時間に集中する異常なアクセスを制御し、サービスの安定性を維持することが可能になります。