DDoS攻撃とは何か

DDoS攻撃（Distributed Denial of Service／分散型サービス妨害）は、特定のサービスやサーバーに対して大量の通信や負荷を送り込み、利用者がサービスにアクセスしにくい、またはアクセスできない状態を作ろうとする攻撃です。ここでの中心的な目的は「侵入して情報を盗むこと」よりも、「可用性（使える状態）を落とすこと」にあります。

仕組みを押さえるための簡単なモデル

イメージしやすく言うと、サービス側には処理能力や回線の受け皿があり、そこには上限があります。DDoSは、その上限を超えるほどの要求（通信量）や処理（負荷）を短時間または継続的に与えることで、正規の利用者の要求まで届きにくくします。攻撃が「分散型」なのは、攻撃元が一つではなく複数に見えるため、単純に“1か所を止めれば終わる”形になりにくい点です。

オンラインセキュリティに与える影響

DDoSがもたらす影響は、まず可用性の低下に現れます。具体的には、Webページの表示が遅い、タイムアウトする、ログインやAPI応答が不安定になるなど、「動かない／使いづらい」という形です。

加えて、運用面でも二次的な影響が起こり得ます。たとえば、攻撃のせいで監視アラートが増えて担当者の対応が追いつかない、ログが大量になって調査が難しくなる、通常の障害との切り分けが遅れる、といった状況です。ただし、攻撃の種類や規模、対象の構成によって結果は変わるため、「必ずこうなる」とは断定できません。

似た脅威との違いと、影響が変わる例外

DDoSは「可用性」を狙う点で、マルウェア感染や不正アクセス（侵入）を主目的とする攻撃とは違います。もちろん、攻撃の混在が起こる可能性はありますが、基本の見立てとしては、DDoSは“外から負荷をかけて止める”色が強いです。