ただし、以下のような条件がある場合は、国土交通省が直轄管理するダムであっても特定多目的ダム法の適用を受けない。一つは複数事業者による管理ダムの場合である。建設省と他の事業者（主に電気事業者）が共同で管理運営を行うダムは、河川法第17条によって「兼用工作物」として認定される（詳細は後述）。手取川ダム・九頭竜ダム等では電力会社と共同の管理主体となっており、この場合は協定によって管理の分担が行われる。従ってこうしたダムは国直轄管理ダムであっても特定多目的ダムとはならない。こうしたダムは「直轄河川総合開発事業」として施工される。二つ目は水資源機構が管理するダムである。1962年（昭和37年）には「水資源開発促進法」が施行されて水資源開発公団（現・独立行政法人水資源機構）が発足し、総合的な水資源開発を日本の主要水系（利根川・荒川・木曽川・豊川・淀川・吉野川・筑後川）で推し進めた。これら公団事業として建設・管理されるダムに関しても水資源開発公団法（現在は水資源機構法）の適用を受けるため、特定多目的ダム法が適用されない。そして三つ目は特定多目的ダム法が施行される以前に完成した国土交通省直轄ダムである。これらのダムは河川法第17条に基づく「兼用工作物」ダムとして扱われる（後述）。この他、洪水調節のみを目的とする治水ダムに関して（足羽川ダムなど）は単一目的のため適用外である他、都道府県知事が河川事業者として管理を行う二級水系に建設されることもない。ただし沖縄県については沖縄振興特別措置法で沖縄県知事の要請があった場合、二級河川であっても特定多目的ダムが建設されることがある。
特定多目的ダムとは、1957年（昭和32年）に制定された「特定多目的ダム法」に基づき、国土交通大臣（制定当時は建設大臣）が事業主体として計画から完成後の管理までを一貫して行う多目的ダムのことである。国土交通省直轄ダムである事から「直轄ダム」・「直ダム」とも呼ばれる。
最大の目的は洪水調節＝治水であるため、狭義では洪水調節機能を主目的とし、かつ複数の目的を有するダムを指す。このため洪水調節目的を持たないダムに関しては、たとえ複数の目的を持っていたとしても多目的ダムとして扱われない場合が多い。日本で初めて建設された多目的「ダム」とはため池などの小堰堤を含めた場合、東大寺大仏建立に力を尽くした大僧正・行基が指揮を執り、奈良時代の731年に完成したと伝わる摂津国の昆陽池（兵庫県伊丹市）であり、洪水調節とかんがいを目的とした。現在におけるダムの定義（河川法及び河川管理施設等構造令における、高さ15メートル以上のダム）に合致する多目的ダムとしては青森県が建設した沖浦ダム（岩木川水系浅瀬石川。その後浅瀬石川ダム建設に伴い水没し、現在は消滅）が施工例としては初、山口県が建設した向道ダム（錦川）が完成例では初となる。戦後相次いだ水害や人口増加に伴う水需要の増大、高度経済成長に伴う工業用水の必要性の高まり等、時代の要請と共に建設が相次いだ。その後「特定多目的ダム法」が施行され、より定義が明確になった。多目的ダムは大別すると特定多目的ダム（国土交通省管理）と補助多目的ダム（都道府県管理）があり、この他「水資源機構法」に基づく多目的ダム（水資源機構管理）や複数の事業者が管理・運用する「兼用工作物」（河川法第17条に規定）としての多目的ダムも存在する。性質上大規模なものが多く、現在日本最大の多目的ダムは徳山ダム（木曽川水系揖斐川・水資源機構）である。
TKIPはキーストリーム復元攻撃に対して脆弱である。この攻撃が成功すると、攻撃者は自分で選んだ7つから15個のパケットをそのネットワーク上で送信できる。現在知られているTKIP固有の攻撃法ではPMK (Pairwise Master Key) やPTK (Pairwise Temporal Key) を明らかにできない。2008年11月8日、Martin Beck と Erik Tews はその攻撃方法の詳細を論文で発表した。その攻撃法はWEPへの攻撃法を拡張したものである。WEPは暗号的にセキュアでないチェックサム機構（CRC32）を使っていたため、攻撃者はパケット内の各バイトを推測でき、アクセスポイントに問い合わせることでその推測が当たっていたかどうかがわかる。推測が正しければ、パケット内の他のバイトも推測できるようになる。しかし、WEPへの攻撃とは異なり、攻撃者は推測が当たっていたことが判明した場合に最低でも60秒間待たないと攻撃を続行できない。これは、TKIPもCRC32を使っているが、同時に（上述した）MICHAELというメッセージ完全性チェックを実装しているためである。60秒間にMICHAELが不正と判断するパケットを2回受信すると、アクセスポイントは対抗手段としてセッション鍵の再発行を行い、キーストリームを変更する。したがって Beck-Tews のTKIP攻撃法では、そのような対抗手段を起動させないために一定の待ち時間を必要とする。ARPパケットはサイズが特徴的ですぐにそれとわかるし、そのおおよその内容も攻撃者には推測がつくため、上述したような方法で攻撃者が推測しなければならないバイト数は思ったより少ない（約14バイト）。Beck と Tews は、典型的なネットワークでは12分で12バイトの推測が可能だと試算している。以上のようにして、攻撃者は暗号化されたパケット全体にアクセスできる。同じパケットの平文全体を検索すると、攻撃者は即座にパケットのキーストリームにアクセスでき、そのセッションでのMICHAELのコードにもアクセスできる。これらの情報を使えば、攻撃者は新たなパケットを作ってそのネットワーク上に送信することができる。WPAで実装しているリプレイ対策を出し抜くため、Beck-Tews の攻撃法はQoSチャネルを使って偽造パケットを送信する。この攻撃に成功すると、ARPスプーフィング攻撃、DoS攻撃などの様々な攻撃が可能となる。