DDoS攻撃とは？

DDoS攻撃の意味

多数の機器から一斉に大量の要求を送り、対象のサービスを利用不能にする攻撃。

DDoS攻撃の具体例

送信元IPアドレスを偽装して第三者のサーバへ問合せを送り、その応答を標的へ集中させるのがDRDoS（リフレクション攻撃）。複数の異なる攻撃手法を同時に組み合わせるのがマルチベクトル型。

DDoS攻撃は試験でどう引っ掛けられる？

EDoS（Economic Denial of Sustainability）はサービスを止めることではなく、従量課金のクラウド利用料を膨らませて経済的な損害を与えることを狙う攻撃。

DDoS攻撃と関連する用語

• 負荷分散装置（ロードバランサ）

DDoS攻撃が出た過去問

• 従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service、Economic Denial of Sustainabi…

  正解：クラウドサービス利用者の経済的な損失を目的に、リソースを大量消費させる攻撃

  要点：EDoSは資源浪費で課金を膨らませ経済的に打撃を与える

  EDoS攻撃は、従量課金のクラウドで利用量に応じて料金が発生することを逆手に取る攻撃である。サービスを停止させるのではなく、大量のリクエストなどで資源を消費させ続けて利用者に高額な請求を負わせ、経済的に運用を続けられなくすることを狙う。可用性ではなく採算性を突く点が通常のDoSとの違いである。

  出典：平成28年度 春期 エンベデッドシステムスペシャリスト試験 am2 問18（IPA）

• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれか。

  正解：NTPサーバの設定変更によって、NTPサーバの状態確認機能(monlist)を無効にする。

  要点：NTP増幅攻撃対策はmonlist機能の無効化

  monlistは、NTPサーバに問い合わせた直近のクライアント一覧を返す状態確認機能である。短い要求に対して非常に大きな応答が返るため、送信元IPアドレスを詐称した要求を送ると標的へ増幅された応答が集中する反射・増幅型DDoSの踏み台にされる。この機能を無効化することが直接的な対策になる。

  出典：令和6年度 秋期 エンベデッドシステムスペシャリスト試験 am2 問16（IPA）