DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

複数の攻撃元（ボットネットなど）から一斉にDoS攻撃を行い、サーバやネットワークを過負荷にしてサービスを停止させる攻撃。攻撃元が分散しているため、DoS攻撃よりも防御が困難。

多数の分散した機器から一斉に大量の要求を送り、標的のサービスを停止させる攻撃。ボットネットが攻撃基盤に使われる。攻撃元が広範囲に分散するため送信元単位の遮断が効きにくく、CDNや専用の緩和サービスで対処する。

多数の端末から標的に対して大量のトラフィックを送信し、サービスを妨害する攻撃。SYNフラッド、UDPフラッド、DNSリフレクション等の手法がある。CDNやWAF、ISPとの連携によるトラフィックスクラビング等で対策する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。

金融機関やサービス事業者を装った偽のメールやWebサイトで利用者を誘導し、ID・パスワード・クレジットカード情報などを詐取する攻撃手法。正規サイトに酷似した偽サイトを用いるのが特徴。

Webアプリケーションの入力フォームなどに不正なSQL文を注入し、データベースを不正に操作する攻撃手法。データの窃取、改ざん、削除、認証回避などの被害を引き起こす。プレースホルダの使用やエスケープ処理で対策する。

Webアプリケーションの脆弱性を悪用し、利用者のブラウザ上で悪意のあるスクリプトを実行させる攻撃手法。XSSとも略され、Cookie窃取やセッションハイジャック、偽ページ表示などの被害を引き起こす。入力値のサニタイジングで対策する。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

特定の組織や個人を狙い、巧妙に作成されたメールやマルウェアを使って長期的・継続的に情報を窃取する攻撃。APT攻撃とも呼ばれ、水飲み場型攻撃ややり取り型攻撃などの手口がある。

ソフトウェアの脆弱性が発見されてから修正パッチが提供されるまでの間に、その脆弱性を悪用する攻撃。対策が存在しない期間を狙うため防御が困難であり、修正プログラムの迅速な適用が重要。