読み方：どす《disk operating system》ディスクオペレーティングシステム
「ドス」に似た言葉
» 類語の一覧を見る
グサリグサザクブスザクリ
のこと。Weblio国語辞典では「DOS」の意味や使い方、用例、類似表現などを解説しています。">

DOSとは何？ わかりやすく解説 Weblio辞書 (original) (raw)

「DoS」はこの項目へ転送されています。コンピュータのオペレーティングシステムについては「DOS (OS)」を、その他の用法については「DOS」をご覧ください。

DoS攻撃（ドスこうげき、英: denial-of-service attack）は、情報セキュリティにおける可用性を侵害する攻撃手法のひとつ。

ウェブサービスを稼働しているサーバやネットワークなどのリソース（資源）に意図的に過剰な負荷をかけたり脆弱性をついたりすることでサービスを妨害する。

概要

DoS攻撃には2種類の類型があり、第一の類型はウェブサービスに大量のリクエストや巨大なデータを送りつけるなどしてサービスを利用不能にするフラッド攻撃（Flood＝「洪水」）であり、第二の類型はサービスの脆弱性を利用する事でサービスに例外処理をさせるなどしてサービスを利用不能にする攻撃である[1][2]。

攻撃の目的

DoS攻撃の主な目的はサービスの可用性を侵害する事にあり、具体的な被害としては、トラフィックの増大によるネットワークの遅延、サーバやサイトへのアクセス不能といったものがあげられる[3]。

しかしDoS攻撃は被害者に経済的ダメージを負わせる事を目的として行われる場合もあり、EDoS攻撃 (Economic DoS Attack) と呼ばれる。たとえば、クラウド上で従量課金されているサービスにDoS攻撃を仕掛ければ、サービスの運営者に高額な課金を発生させることができる[4]。

DDoS攻撃

図：StacheldrahtによるDDoS攻撃

フラッド型のDoS攻撃には、大量のマシンから1つのサービスに、一斉にDoS攻撃を仕掛けるDDoS攻撃（ディードスこうげき、分散型サービス妨害攻撃、英: Distributed Denial of Service attack）という類型がある。

DDoS攻撃は、複数のシステムを使用して、サーバー、ネットワークデバイス、またはトラフィックとリンクして、利用可能なリソースを圧倒し、正当なユーザーに応答できないようにする攻撃である[5]。

DDoS攻撃の類型は2つあり、第一のものは攻撃者が大量のマシン（踏み台）を不正に乗っ取った上で、それらのマシンから一斉にDoS攻撃を仕掛ける協調分散型DoS攻撃である。

第二の類型は、DRDoS攻撃（Distributed Reflective Denial of Service attack。DoSリフレクション攻撃、分散反射型DoS攻撃）[6][7] と呼ばれる。DRDoS攻撃では、攻撃者が攻撃対象のマシンになりすまして大量のマシンに何らかのリクエストを一斉に送信する。するとリクエストを受け取ったマシン達は攻撃対象のマシンに向かって一斉に返答を返すことになるので、攻撃対象のマシンには大量の返答が集中し、高負荷がかかることになる[8]。DRDoS攻撃は協調分散型DDoS攻撃と異なりマルウェアなどで踏み台を乗っ取らなくても実行可能なため攻撃が発覚しづらい。

主なDRDoS攻撃として、Domain Name Systemを利用したDNSアンプ攻撃（DNS amplification attacks。DNS amp攻撃、DNSリフレクター攻撃、DNSリフレクション攻撃とも）[8] や ICMP echo を利用した**Smurf攻撃**などがある。

DRDoS攻撃に使える主なプロトコルとして、TCPのSYN、ACK、DATA、NULL、ICMPのECHO Request、Time Stamp Request、Address Mask Request、およびUDP、IP pkt (low TTL)、DNS query がある[9]。

NetBIOSネームサーバやRPCポートマップなどへのリクエストを利用する攻撃も観測されている[10]。 協調分散型DDoS攻撃とDRDoS攻撃が組み合わされることもある[11]。

攻撃手法

フラッド型のDoS攻撃は、ウェブ上に公開されている様々なサービスに対して行うことができるので、攻撃対象となるサービスごとにフラッド攻撃が存在する。

SYNフラッド攻撃

TCPの3ウェイ・ハンドシェイクでは2つのマシンA,BがTCP接続をする際、Aが通信要求SYNパケットを送信し、BがSYN/ACKパケットを送信し、最後にAがACKパケットを送るという手順をたどる。 SYNフラッド攻撃では攻撃者が攻撃対象のマシンに対しSYNパケットを大量に送りつけ、それらすべてに対するSYN/ACKパケットを攻撃対象に発行させる。しかし攻撃者はそれらのSYN/ACKパケットに対しACKパケットを返信しない。 これにより攻撃対象はタイムアウトになるまでいつまでもACKパケットを待ち続けることとなり、リソースを食いつぶされてしまう。 対策としてはRFC 4987にファイアーウォールやプロキシの利用といった一般的手法の他、SYN cookies、TCP half-open（英語版）、SYN Cacheといった手法が記載されている。

ICMPとUDP

ICMPやUDPのようなコネクションレスのサービスでは発信元の偽装が容易なので、DoS攻撃を行う攻撃者にとって身元がわかりにくいという利点がある。

ICMPを利用したものにはICMP echo request (を利用したping)を攻撃対象に大量に送り続ける**ICMP echoフラッド攻撃（pingフラッド攻撃）や、踏み台にICMP echo requestをブロードキャストする事でICMP echo replyを攻撃対象に集めるDRDDoS攻撃であるSmurf攻撃**がある。

他にも規格外の大きなサイズのICMPパケットを送りつける事で攻撃対象をクラッシュさせる**ping of death**という攻撃がかつてあったが、1996年に発見されて以降この脆弱性は防がれているため、この手法はほぼ通用しなくなっている。

UDPに対してもUDPポートに対して大量のトラフィックを送信するUDPフラッド攻撃（英語版）があり、UDPを利用したDRDDoS攻撃をUDPベース増幅攻撃（UDP-Based Amplification Attack）と呼ぶ。

UDPベース増幅攻撃の中でもNTPの実装であるntpdのmonlistコマンドを使った攻撃は増幅率が高く、19倍から206倍の増幅率に達する[12]。このコマンドはNTPサーバが過去にやり取りしたアドレスを最大で600件返すものであり、ntpdにおけるコマンドを利用した攻撃が2013年に観測されている[13][14]。なおntpdのバージョン4.2.7p26以降はこのコマンドを悪用できないよう修正されている[13]。

この他にもSSDPやRIPv1を利用したUDPベース増幅攻撃がある[15][16]。

ブラウザの再読み込み

ウェブブラウザに備わっているページの再読み込み機能を使用し、Webサーバに大量にリクエストを送りつける攻撃はF5アタック（F5攻撃）と呼ばれることがある。この名称は、「F5キーを連打する攻撃」であることに由来する。

Windows上で動作するウェブブラウザでは、F5キーが更新機能に割り当てられていることが多いため、F5キーを押下するたびにWebサーバにリクエストが送られることになる。

なお、Ctrl＋RでもF5アタックと同じリクエストを送ることができる。

その他

攻撃ツール

防御技法

この節の加筆が望まれています。 （2015年12月）

各サイトにおける防御技法

インターネットサービスプロバイダにおける防御技法

攻撃の副作用

バックスキャッター

コンピュータネットワークセキュリティでは、スプーフィングされたDoS攻撃の副作用としてバックスキャッターが発生する。この種の攻撃では、攻撃者は被害者に送信されたIPパケットの送信元アドレスをスプーフィング (偽造)する。一般に、被害者のマシンはなりすましパケットと正当なパケットを区別できないため、被害者は通常どおりになりすましパケットに応答するが、この応答がバックスキャッターと呼ばれる[25]。

攻撃者が送信元アドレスをランダムにスプーフィングしている場合、被害者からのバックスキャッター応答パケットはランダムな宛先に送信される。バックスキャッターの観測は、DoS攻撃の間接的な証拠となる。

「バックスキャッター分析」とは、IPアドレス空間の統計的に有意な部分に到着するバックスキャッターパケットを観察して、DoS攻撃と被害者の特性を判断することである。

事件

JAL

2024年12月26日午前7時24分頃、何者か(ラザルスや韓国のハッカー集団が関与している可能性も指摘されているが、確実的な証拠はない。)がJALの社内外のシステムをつなぐネットワーク機器に対してDDoS攻撃を行い、手荷物預かりシステムや、予約システムなどの航空運用に関わる重要なシステムが一時停止。国内線、国際線計71便の遅延や4時間以上の遅れが発生した。顧客データ流出やウイルス感染などは確認されず、システムも約6時間で復旧した[26]。

MafiaBoy

2000年2月にカナダ人の15歳の少年が6日間にわたってボットネットでYahoo!やCNNやAmazon.comなどの人気が非常に高いサイトに対してDDoS攻撃を行い、ターゲットにしたサイトをサービス不能状態に陥らせ、自身の行動をインターネット上のIRCチャットルームで吹聴し、逮捕された。この事件は国際的に大きく取り上げられた。

米国 Yahoo!

パソコンを利用した踏み台は、一台当たりの計算・通信能力は低いが、膨大な数が利用される事から、従来のサーバを利用したDDoS攻撃よりも甚大な被害を発生させやすい。有名なものとして2002年2月に米国のYahoo!がこの攻撃を受け、アクセス不能になるという被害を受けている。また特に大規模な感染事件を引き起こすコンピュータウイルスのなかには、当初よりDDoS攻撃を意図して設計されたと推察されるものも見られ、2002年頃から活動が確認されているコンピュータウイルスによって形成された攻撃用パソコンネットワークにより、企業脅迫事件の発生が危惧されている。

コスタリカ ブックメーカー等

2004年前後には、ブックメーカー（公的な賭けを取りまとめている企業・団体等）のサイトが攻撃をうけ業務を妨害され、脅迫された事件[27] や、英国の大学生が学費の捻出に一案を講じて莫大な利益を生んだMillion Dollar Home Pageが脅迫を受けたケースも報じられている。

ニコニコ動画(β)

2007年2月20日からDDoSによる攻撃を受けて正常に運営できる状態ではなくなり、同年2月22日からサービスを一時停止する事態となった[28][29]。

2ちゃんねる（現・5ちゃんねる）

同掲示板サイトは度々DoS攻撃の標的にされており、中でも大規模なものが2010年3月、バンクーバーオリンピックの時期に起きている。韓国語ネットコミュニティ「ネイバー」や「ダウム」上から2ちゃんねるに対して攻撃が呼びかけられ、これにより一部のサーバーがダウンの後故障し、データが失われた。2chのサーバーが設置されている米国カリフォルニア州のデータセンター運営企業（Pacific Internet Exchange）は「米国公的機関に対し、米国企業に対するサイバーテロとして調査依頼する準備をしている」[30]と発表した。

岡崎市立中央図書館事件

DoS攻撃とは到底呼べないような通常の「常識的」で「礼儀正しい」設計のクローラが原因であっても、極端に脆弱なシステムにおいては問題を引き起こす場合がある。2010年5月のこの事件はその代表的な例であり、三菱電機インフォメーションシステムズの致命的な不具合をもつシステム、その不具合を認めない岡崎市立中央図書館、警察担当者の無知および自白の強要が重なり、逮捕勾留に至る[31] 結果となった。この事例の法的な見解については、2010年7月時点では未だ議論の対象[32] となっている。

アノニマスによるペイバック作戦

2010年9月にアノニマスによって、インターネット上の不正コピー行為に対応する団体等に対してDDoS攻撃が行われた。引き続いて2010年12月、アノニマスは、ウィキリークスへの寄付受付を停止した銀行やクレジットカード決済会社のWebサイトに対してDDoS攻撃を実行した（作戦名：アサンジの復讐作戦）[33]。

ソニーのプレイステーションネットワーク

2011年4月、アノニマスはソニーのインターネット配信サービス「PlayStation Network」のサーバに対してもDDoS攻撃を放った[34]。

Dynサイバーアタック

2016年10月21日、大手ウェブサイトなどのドメイン管理システムを運営しているインターネット管理企業Dyn (企業)（英語版）に対して、断続的なDDoS攻撃が行われた。結果、Amazon.com、Paypal、NetflixやTwitter、Reddit、Spotify、Gov.UK（英国政府ウェブサイト）、ニューヨーク・タイムズ、ウォール・ストリート・ジャーナルなど多くのウェブサイトサービスがオフラインになるなどの支障が出ていた[35][36]。セキュリティー企業などによると、今回の攻撃はセキュリティの弱い監視カメラ、ルーター、プリンターなどのIoT機器を乗っ取るマルウェアMiraiによって引き起こされ、1.2テラビット毎秒の通信負荷がかけられたものとみている[36][37]。

GitHub

2018年3月1日、GitHubに対して、最高1.35テラビット毎秒の断続的な攻撃が行われたが、AkamaiのDDoS軽減サービスを使用することによって、無効化することに成功した[38]。

関連項目

脚注

  1. ^ “ネットワークセキュリティ関連用語集（アルファベット順）「DoS attack (Denial of Service attack： サービス妨害攻撃)」”. IPA. 2016年7月25日閲覧。
  2. ^ “Dos/DDoS 対策について”. 警察庁技術対策課 (2003年6月3日). 2016年7月25日閲覧。
  3. ^ “Security Tipかいづかはると” (2013年2月6日). 2015年12月19日閲覧。
  4. ^ “EDoS攻撃”. IT用語辞典 e-words. 2016年7月25日閲覧。
  5. ^ ウィリアム・スターリングス『Foundations of Modern Networking: SDN, NFV, QoE, IoT, and Cloud』Addison-Wesley Professional、2015年 ISBN 0134175395
  6. ^ Christian Rossow. “Amplification Hell: Revisiting Network Protocols for DDoS Abuse” (PDF). Internet Society. 2015年12月23日閲覧。
  7. ^ Taghavi Zargar, Saman (November 2013). “A Survey of Defense Mechanisms Against Distributed Denial of Service (DDoS) Flooding Attacks”. IEEE COMMUNICATIONS SURVEYS & TUTORIALS. pp. 2046-2069. 2015年12月20日閲覧。
  8. ^ a b “DRDoS攻撃 【 Distributed Reflection Denial of Service 】 DoSリフレクション攻撃”. IT用語辞典 e-words. 2016年7月25日閲覧。
  9. ^ “インターネット情報インフラ防護のための技術調査調査報告書”. IPA ISEC. 2016年7月25日閲覧。
  10. ^ “Akamai Warns Of 3 New Reflection DDoS Attack Vectors”. Akamai (2015年10月28日). 2015年12月29日閲覧。
  11. ^ Patrikakis, C.; Masikos, M.; Zouraraki, O. (December 2004). “Distributed Denial of Service Attacks”. The Internet Protocol Journal 7 (4): 13-35. http://www.cisco.com/web/about/ac123/ac147/archived_issues/ipj_7-4/dos_attacks.html.
  12. ^ ＠IT「DNSよりも高い増幅率の「理想的なDDoSツール」：NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生」 2016年9月28日閲覧。
  13. ^ a b ＠IT「悪用した攻撃も2013年12月に観測：増幅攻撃はDNSだけではない――NTPサーバーの脆弱性に注意喚起」2016年9月28日閲覧。
  14. ^ “ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起”. JPCERT/CC (2014年1月15日). 2015年12月23日閲覧。
  15. ^ 高橋 睦美 (2015年10月21日). “ハードルがますます下がるDDoS攻撃、経路途中での防御を追求するアカマイ”. @IT. https://atmarkit.itmedia.co.jp/ait/articles/1510/21/news062.html 2015年12月24日閲覧。
  16. ^ “Alert (TA14-017A) UDP-Based Amplification Attacks” (2014年1月17日). 2015年12月28日閲覧。
  17. ^ “Slow HTTP DoS Attack に対する注意喚起について” (PDF). @police (2015年12月16日). 2015年12月19日閲覧。
  18. ^ David Senecal (2013年9月12日). “Slow DoS on the Rise”. Akamai. 2015年12月19日閲覧。
  19. ^ a b “CA-1997-28: IP Denial-of-Service Attacks”. CERT/CC (1997年12月16日). 2015年12月19日閲覧。
  20. ^ Glenn Greenwald (2014年7月15日). “HACKING ONLINE POLLS AND OTHER WAYS BRITISH SPIES SEEK TO CONTROL THE INTERNET”. The Intercept_. 2015年12月25日閲覧。
  21. ^ “Magic Network Monitoring DDoS testing guide”. Cloudflare. 2024年6月11日閲覧。
  22. ^ https://itarmy.com.ua/instruction/?lang=en#custom
  23. ^ “送信元 IP アドレスを詐称したパケットのフィルタリング”. JPCERT/CC (2005年8月17日). 2015年12月26日閲覧。
  24. ^ 齋藤衛「DoS攻撃：3.1 DoS/DDoS攻撃対策(1)～ISPにおけるDDoS対策の現状と課題～」『情報処理』第54巻第5号、情報処理学会 ; 1960-、2013年4月、468-474頁、ISSN 0447-8053、NAID 40019679402。
  25. ^ “Backscatter Analysis (2001)”. Animations. Cooperative Association for Internet Data Analysis. December 11, 2013閲覧。
  26. ^ デジファミ (2024年12月27日). “JALへのサイバー攻撃はどこから行われた？背景と影響・犯人像と狙いを分析”. デジファミ. 2025年2月13日閲覧。
  27. ^ 浅川 佳秀 訳『サイバー・クライム』講談社、2011年。ISBN 4062166275。
  28. ^ “ニコニコ動画(β) | サービス一時停止のお知らせ”. ニコニコ動画. ニワンゴ (2007年2月23日). 2007年2月23日時点のオリジナルよりアーカイブ。2021年7月3日閲覧。
  29. ^ 三柳英樹 (2007年2月23日). “「ニコニコ動画」にDDoS攻撃、サービスを一時停止”. INTERNET Watch. インプレス. 2021年7月3日閲覧。
  30. ^ https://www.itmedia.co.jp/news/articles/1003/02/news070.html
  31. ^ 岡崎図書館事件まとめ
  32. ^ 情報ネットワーク法学会 - 第1回「技術屋と法律屋の座談会」
  33. ^ “Operation Payback - Part of a series on Anonymous”. know your meme. 2015年6月26日閲覧。
  34. ^ “ソニーはなぜハッカーに狙われたのか、「アノニマス」の正体”. 東洋経済ONLINE (2011年6月8日). 2016年1月1日閲覧。
  35. ^ 米で大規模サイバー攻撃 ツイッターやアマゾン被害 ネット基盤サービス狙う（日本経済新聞）
  36. ^ a b 米国で「大規模DDoS攻撃」発生：Netflix、Twitter、Spotifyがダウン（WIRED (雑誌)）
  37. ^ Woolf, Nicky (2016年10月28日). “DDoS attack that disrupted internet was largest of its kind in history, experts say” (英語). The Guardian. ISSN 0261-3077. https://www.theguardian.com/technology/2016/oct/26/ddos-attack-dyn-mirai-botnet 2016年10月28日閲覧。
  38. ^ [1]、2018年9月24日閲覧。

外部リンク

表話編歴脆弱性、攻撃手法、エクスプロイト
クロスサイト攻撃 クロスサイトリクエストフォージェリ (CSRF) クロスサイトスクリプティング (XSS) クロスサイト・クッキング クロスサイトトレーシング クロスゾーンスクリプティング（英語版）
インジェクション攻撃 (CWE-74) クロスサイトスクリプティング (XSS) (CWE-79) SQLインジェクション (CWE-89) HTTPヘッダ・インジェクション HTTPレスポンススプリッティング（英語版） (CWE-113) 書式文字列攻撃 (CWE-134)
スプーフィング攻撃 DNSスプーフィング IPスプーフィング ARPスプーフィング クリックジャッキング (CAPEC-103) リファラスプーフィング（英語版） Eメールスプーフィング（英語版） フィッシング (CAPEC-98) ファーミング (CAPEC-89)
セッションハイジャック関連 セッションフィクセーション (CWE-384, CAPEC-61) セッションポイズニング（英語版） TCPシーケンス番号予測攻撃 クッキーモンスター攻撃（英語版）
DoS攻撃 Land攻撃 クリアチャネル評価攻撃（英語版）
サイドチャネル攻撃 コールドブート攻撃（英語版） Meltdown Spectre Lazy FP state restore（英語版） TLBleed（英語版）
不適切な入力確認 (CWE-20) バッファオーバーフロー (CWE-119、120、121等) Return-to-libc攻撃 ディレクトリトラバーサル (CWE-22)
未分類 中間者攻撃 (CAPEC-94) MITB攻撃 MOTS攻撃（英語版） Off-by-oneエラー (CWE-193) ファイルインクルード脆弱性（英語版） Mass Assignment脆弱性（英語版） ダングリングポインタ（英語版） DNSリバインディング in-sessionフィッシング（英語版） クッキースタッフィング（英語版） 悪魔の双子攻撃 IDNホモグラフ攻撃 スナーフィング（英語版） JITスプレーイング（英語版） リプレイ攻撃 誕生日攻撃 CRIME KRACK Intel ME（英語版）の脆弱性
対策 OP25B Content Security Policy（英語版） コンテントスニッフィング（英語版） HTTP Strict Transport Security (HSTS) ファイアウォール 侵入防止システム (IPS) 侵入検知システム (IDS) Web Application Firewall (WAF) Wi-Fi Protected Access
関連項目 マルウェア セキュリティホール クラッキング 脆弱性情報データベース ブラウザクラッシャー シェルコード Metasploit Sshnuke Nikto Web Scanner（英語版） OWASP（英語版） w3af（英語版） 隠れ通信路（英語版）
表話編歴嫌がらせ
暴力・破壊 私刑 体罰 校内暴力 家庭内暴力 ジェンダーバイオレンス デートDV ドメスティックバイオレンス 言葉の暴力 暴言・やじ 数の暴力 ストーカー ぶつかり男 アシッドアタック 破壊行為 落書き バイトテロ 日勤教育
虐待 児童虐待 兄弟姉妹間の虐待 高齢者虐待 障害者虐待 動物虐待 身体的虐待 心理的虐待 ヤングケアラー ガスライティング 過干渉 ネグレクト 経済的虐待
いじめ 職場いじめ 性的いじめ しかと 村八分 共同絶交 吊し上げ 悪口 誹謗中傷 自粛警察 人物破壊 ほめ殺し 私刑 連座
差別 人種差別 身長差別 言語差別 年齢差別 性差別 女性差別 男性差別 障害者差別 部落差別 職業差別 性風俗産業に対する差別 学歴差別 迫害 えこひいき（ひいき） ヘイトスピーチ（憎悪表現） ルッキズム 侮蔑
ハラスメント パワーハラスメント セクシャルハラスメント マタニティハラスメント モラルハラスメント レイシャルハラスメント SOGIハラスメント アルコールハラスメント スモークハラスメント アカデミックハラスメント ドクターハラスメント ブラッドタイプ・ハラスメント エレクトロニック・ハラスメント ソーシャルメディア・ハラスメント スメルハラスメント ヌードルハラスメント ロジカルハラスメント オワハラ マルハラ カスタマーハラスメント エイジハラスメント
ネット ネットいじめ ネットリンチ サイバーストーカー DoS攻撃 サイバーテロ サイバー暴力 チェーンメール スパム（迷惑メール） 荒らし 晒し 炎上 いじめ動画 ハッピー・スラッピング リベンジポルノ グーグル八分 クラッキング スワッティング Kiwi Farms 破産者マップ
交通 あおり運転 当たり屋 幅寄せ 割り込み 共同危険行為 マンスプレッディング
表現・思想 同調圧力 村社会 ネガティブ・キャンペーン モラル・パニック 宗教的迫害 洗脳
その他 愉快犯 悪戯 情報漏洩 嘘 風説の流布 迷惑電話 偽装 コインテルプロ ムービング・ゴールポスト ブラック企業 トナラー
被害 死亡 創傷 心的外傷（トラウマ） 心的外傷後ストレス障害（PTSD） 急性ストレス障害（ASD） 複雑性PTSD 適応障害 被虐待症候群 共依存 引きこもり 8050問題 ストックホルム症候群 リマ症候群 報道被害 風評被害 片親引き離し症候群 冤罪 人質司法 倒産・廃業・破産 解雇・失業
罪 暴行罪 傷害罪 殺人罪 放火罪 脅迫罪 恐喝罪 強要罪 逮捕・監禁罪 信用毀損罪・業務妨害罪 詐欺罪 窃盗罪 名誉毀損罪 侮辱罪 器物損壊罪 自殺教唆罪 住居侵入罪 性犯罪 不同意性交等罪 不同意わいせつ罪 偽証罪 虚偽告訴罪 組織犯罪 憎悪犯罪（ヘイトクライム） 少年犯罪 盗撮 盗聴 不法投棄 ポイ捨て
法律 治安維持法 組織的な犯罪の処罰及び犯罪収益の規制等に関する法律（組織犯罪処罰法） 軽犯罪法 児童虐待の防止等に関する法律（児童虐待防止法） いじめ防止対策推進法 暴力団員による不当な行為の防止等に関する法律（暴力団対策法） 破壊活動防止法 国会議事堂等周辺地域及び外国公館等周辺地域の静穏の保持に関する法律（静穏保持法） 騒音規制法 公衆等脅迫目的の犯罪行為のための資金等の提供等の処罰に関する法律（テロ資金提供処罰法） 配偶者からの暴力の防止及び被害者の保護等に関する法律（DV防止法） ストーカー行為等の規制等に関する法律 酒に酔つて公衆に迷惑をかける行為の防止等に関する法律（酩酊防止法） 高齢者の虐待の防止、高齢者の養護者に対する支援等に関する法律（高齢者虐待防止法） 障害者虐待の防止、障害者の養護者に対する支援等に関する法律（障害者虐待防止法） 性的な姿態を撮影する行為等の処罰及び押収物に記録された性的な姿態の影像に係る電磁的記録の消去等に関する法律（性的姿態撮影等処罰法）
条例 公安条例 迷惑防止条例 暴力団排除条例 暴走族追放条例 拡声機暴騒音規制条例 いじめ防止条例
条約 仕事の世界における暴力及びハラスメントの撤廃に関する条約（ハラスメント禁止条約）
Category:暴力・Category:人権侵害