情報を盗むのではなく、サービスを止める攻撃がDoS（サービス妨害）。使えなくすること自体が目的です。
初級の解説は準備中のため、初級の内容を表示しています。
概要 — まず全体をつかむ
詳細 — 1段階ずつ追う
どうやって止める？
サービスの処理能力や回線を溢れさせて、正規の利用者が使えないようにします。
- DoS — 1か所から大量アクセス
- DDoS（分散型） — 乗っ取った多数の端末（※1 ボットネット） から一斉に攻撃
DDoSは送信元が膨大で、正規アクセスと見分けにくいのが厄介です。
アニメーション『DoS/DDoS（混雑させて止める）』を開く
登場人物メモ:
- ※1 ボットネット — マルウェアで乗っ取られた機器の群れ。攻撃の手先にされる
防ぎ方
- 受け流す — CDN・WAF・DDoS対策サービスで、前線で吸収・遮断
- レート制限 — 1か所からの過剰アクセスを絞る
- 分散・スケール — 負荷を分散し、自動で増強
- 監視 — 異常な急増を早く検知
⚠️ 気をつける
- 可用性への攻撃 — 機密や完全性でなく「止める」被害
- 身代金型（RDoS） — 「止められたくなければ払え」と脅す
- 加担のリスク — 自分の機器がボットネットにされ、加害側になることも（＝マルウェア対策が大事）
理解度チェック
そのまま解けます（成績は保存されません）。無料アカウントを作ると、学習の記録と進捗の山登りが始まります。
問1. DDoSがDoSより厄介なのは？
問2. DoS/DDoS攻撃の狙いは？
問3. DoS/DDoSは、情報セキュリティの3要素のうち主にどれを損なう攻撃？
問4. DoS攻撃について正しいのは？
問5. 自分のPCやカメラがDDoSの加害側（ボットネット）にされないために、まず大切なのは？
問6. 大量アクセスを前線で受け止めて吸収・遮断する対策の例は？
問7. DoS/DDoSが損なう、情報セキュリティ3要素のうちの1つを漢字3文字で。
問8. マルウェアで乗っ取られ、一斉に攻撃へ動員される機器の群れを何と呼ぶ？