ネットワークセキュリティにおけるペイロードとは？意味・計算方法・攻撃の仕組みを解説

ネットワークセキュリティにおけるペイロードとは？

ペイロード（Payload）とは、一般的にデータ通信において実際に送受信される「データ本体」を指す用語です。通信パケットの中で、ヘッダー（制御情報）などを除いた純粋なデータ部分がペイロードに相当します。

一方、サイバーセキュリティの分野では、この用語は少し異なる意味で使われます。ここでのペイロードとは、マルウェア（悪意のあるソフトウェア）プログラム内に組み込まれ、実際に悪意のある動作を実行する部分を指します。ウイルス本体がシステムに侵入した後、データの暗号化や情報窃取といった「本命の攻撃」を行うのがペイロードです。

ネットワークのペイロードはどのように計算するのか

ネットワーク上で扱える最大ペイロードサイズは、以下の式で求めることができます。

最大ペイロードサイズ ＝ MTU（最大伝送単位） − プロトコルヘッダーおよびトレーラーのサイズ

MTU（Maximum Transmission Unit）とは、一度の通信で送信できるデータの最大サイズのことです。この値から、各プロトコルが付加するヘッダー（必要に応じてトレーラーも）のサイズを差し引くことで、実際に運べるデータ（ペイロード）の上限が算出されます。

ペイロードの具体例

ペイロードという概念は、IT以外の分野でも広く使われています。理解を深めるために、いくつかの例を挙げます。

• 航空機の場合： 飛行機が運ぶ貨物そのものがペイロードです。例えば、20人の有料乗客が搭乗していれば、その乗客たちがペイロードに相当します。
• 軍事分野の場合： 爆撃機が搭載している10発の爆弾もペイロードの一例です。
• 共通点： いずれの場合も、「収益や目的をもたらす中心的なもの」がペイロードである点がポイントです。

ペイロード攻撃とは何か

ペイロード攻撃とは、標的となるシステムに損害を与える動作を実行する攻撃要素（悪意あるペイロード）を用いた攻撃のことです。

典型的な手口としては、感染したリンクや有害なファイルへの添付を通じて、不正なファイルがユーザーのコンピューターへ配信されます。代表的な悪意あるペイロードには以下のようなものがあります。

• ワーム： 自己複製してネットワーク経由で拡散するマルウェア
• ランサムウェア： データを暗号化し、身代金を要求するマルウェア

これらのマルウェアは、常に活動しているわけではなく、特定のシグナル（合図）を受け取ったときに初めて攻撃を開始するという特徴を持っています。この潜伏性により、検知が難しくなるため、不審なリンクや添付ファイルを開かないことが重要な対策となります。