スポンサーリンク

【応用情報技術者試験】DoS攻撃とDDoS攻撃の違いをわかりやすく解説

「DoS攻撃とDDoS攻撃って何が違うの?」
応用情報技術者試験でも情報セキュリティ分野で頻出ですが、

  • どちらもサーバを止める攻撃?
  • Dが付くと何が変わる?
  • BOTって何?
  • 防ぐ方法はある?

で混乱する人がかなり多いテーマです。

この記事では、

  • DoS攻撃とは?
  • DDoS攻撃とは?
  • 違い
  • 攻撃の仕組み
  • 試験での頻出ポイント

を分かりやすく解説します!


まず結論

DoS攻撃

「1台の端末から大量アクセスを送り付ける攻撃」


DDoS攻撃

「複数の端末から大量アクセスを送り付ける攻撃」


超簡単にいうと

攻撃攻撃元
DoS1台
DDoS多数
D = Distributed分散

DoS攻撃とは?

超頻出!


DoS

Denial of Service

(サービス拒否攻撃)


目的

サーバやサービスを

利用不能にする

こと。


イメージ

利用者
↓
Webサイト


攻撃者

大量アクセス
↓
サーバ過負荷
↓
停止


結果

正常利用者が

アクセスできない

状態になる。


DoS攻撃の例

重要!


SYN Flood攻撃


TCP接続要求を大量送信。


Ping Flood攻撃


大量Ping送信。


DDoS攻撃とは?

超頻出!


DDoS

Distributed Denial of Service

(分散型サービス拒否攻撃)


特徴

複数端末から同時攻撃。


イメージ

PC①
PC②
PC③
PC④
↓
サーバ


結果

膨大な通信量が発生。


DDoSの仕組み

超重要!


ボットネット

Botnet


攻撃者は

多数の端末を乗っ取る。


攻撃者
↓
ボットネット
↓
一斉攻撃


ボットとは?


遠隔操作される端末。


例

  • PC
  • サーバ
  • IoT機器
  • 防犯カメラ

DoSとDDoSの違い

超頻出!

比較DoSDDoS
攻撃元1台複数台
攻撃規模小さい非常に大きい
発信元特定比較的容易困難
防御難易度低め高い

イメージで理解


DoS

1人が店へ電話連打


DDoS

1万人が同時電話


なぜ危険?

重要!


DDoSは

世界中
↓
同時攻撃

が可能。


結果

大企業や政府機関でも

停止する場合がある。


対策

頻出!


ファイアウォール


IPS


CDN利用


トラフィック分散


DDoS対策サービス


応用情報で超頻出

かなり狙われる👇

  • DoS
  • DDoS
  • ボットネット
  • サービス拒否攻撃
  • IPS

よくあるひっかけ

「DDoSは1台のPCから行う」

→ ❌違う!

DDoSは

複数端末から同時攻撃

する。


1分で復習!

DoS

1台から攻撃


DDoS

多数から攻撃


目的

サービス停止


DDoS

ボットネット利用


超重要

D = Distributed(分散)


練習問題

問題

DDoS攻撃の特徴として最も適切なものはどれか。

ア

1台のPCだけで攻撃する

イ

データを暗号化する

ウ

複数の端末から同時に大量アクセスを行う

エ

パスワードを推測する攻撃である


解答

正解:ウ

解説

DDoS攻撃は、ボットネットなどを利用して多数の端末から同時にアクセスを送り付け、サービス停止を狙う攻撃です。


まとめ

DoS攻撃とは

「1台からのサービス拒否攻撃」


DDoS攻撃とは

「分散型サービス拒否攻撃」


超重要

  • DoS=1台
  • DDoS=多数
  • ボットネット
  • サービス停止
  • Distributed

まずは、

「DoS=1人のいたずら電話」

「DDoS=大人数の一斉いたずら電話」

このイメージを持つとかなり理解しやすくなります!


知識に自信ができた方は、今度は自身のキャリアアップに向けて準備してみませんか?

未経験から、ITエンジニアへ。
「IT業界に興味はあるけれど、自分にできるか不安」「何から始めればいいのか分からない」そんな方のために、Tech GO は未経験からのIT転職を専門的にサポートします。求人を紹介するだけではなく、あなたの強みを整理し、応募準備から入社後の成…

まずは無料でキャリア相談

コメント