DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

複数の攻撃元（ボットネットなど）から一斉にDoS攻撃を行い、サーバやネットワークを過負荷にしてサービスを停止させる攻撃。攻撃元が分散しているため、DoS攻撃よりも防御が困難。

乗っ取った多数のコンピュータから一斉に大量の通信を送り、標的のサービスを停止させる攻撃。攻撃元が分散するため遮断が難しく、通信を分散して受け止めるCDNや専用の防御サービスで対処する。

多数の端末から標的に対して大量のトラフィックを送信し、サービスを妨害する攻撃。SYNフラッド、UDPフラッド、DNSリフレクション等の手法がある。CDNやWAF、ISPとの連携によるトラフィックスクラビング等で対策する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。

金融機関やECサイトなど信頼できる組織を装った偽のメールやWebサイトでユーザーを誘導し、IDやパスワード、クレジットカード番号などの個人情報を詐取する攻撃手法。スミッシング（SMSを利用）やスピアフィッシング（標的型）もある。

Webアプリケーションの入力値にSQL文の断片を挿入し、意図しないSQL文をデータベースに実行させる攻撃手法。データの不正取得、改ざん、削除が可能になる。プレースホルダ（バインド変数）の使用やエスケープ処理が主な対策。

Webアプリケーションの脆弱性を利用して、悪意のあるスクリプトをWebページに埋め込み、閲覧者のブラウザ上で実行させる攻撃手法。XSSと略され、Cookie窃取やセッションハイジャックに悪用される。入力値のサニタイジング（エスケープ処理）が主な対策。

大量のリクエストや不正なパケットを送りつけ、サーバやネットワークのリソースを枯渇させてサービスを停止に追い込む攻撃。複数の踏み台から同時に攻撃するDDoS（Distributed DoS）攻撃はさらに防御が困難。

通信を行う2者の間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃手法。MITM攻撃とも呼ばれ、暗号化されていない通信や、証明書の検証が不十分な環境で成立する。TLS/SSLの適切な運用やサーバ証明書の検証が対策。

特定の組織を標的として、高度な技術を用いて長期間にわたり執拗に攻撃を継続する脅威。初期侵入、権限昇格、内部偵察、情報窃取と段階的に進行する。標的型メール攻撃が侵入の起点になることが多く、多層防御と監視の強化が対策。