令和6年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16

解説

NTP を使った増幅型 DDoS 攻撃は，攻撃者が送信元 IP アドレスを詐称して NTP サーバに monlist コマンド（アクセス履歴を返す状態確認機能）を要求し，小さな要求に対して大きな応答を攻撃対象に送りつけることで通信を増幅させる攻撃です。この対策として，NTP サーバの設定変更によって monlist 機能を無効化することが有効です。

選択肢ごとの解説

• ア正しい。NTP サーバの状態確認機能（monlist）を無効にすることによって，NTP サーバが増幅型 DDoS 攻撃の踏み台にされることを防止できます。
• イ誤り。自ネットワーク外の NTP サーバへの時刻問合せを禁止しても，自らが運用する NTP サーバが外部から monlist 要求を受けて踏み台にされることは防げません。
• ウ誤り。NTP サーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否しても，monlist 機能を悪用した増幅型 DDoS 攻撃そのものへの直接的な対策にはなりません。
• エ誤り。自ネットワーク外からの UDP アクセスを NTP サーバへのアクセスのみに制限しても，NTP サーバ自体への monlist 要求は許可されたままとなり，踏み台対策として不十分です。