平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティNTP を使った増幅型の DDoS 攻撃に対して，NTP サーバが踏み台にされることを防止する対策として，適切なものはどれか。
出典：平成28年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アNTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にする。
- イNTP サーバの設定変更によって，自ネットワーク外の NTP サーバへの時刻問合せができないようにする。
- ウファイアウォールの設定変更によって，NTP サーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
- エファイアウォールの設定変更によって，自ネットワーク外からの，NTP 以外の UDP サービスへのアクセスを拒否する。
正解：ア
解説
NTP を使った増幅型 DDoS 攻撃は，NTP サーバの monlist 機能（直近の通信相手一覧を返す状態確認機能）を悪用し，送信元を詐称した小さな要求に対して大きな応答を攻撃対象へ送りつけるものです。この踏み台化を防ぐには，NTP サーバ側で monlist 機能自体を無効化することが有効な対策となります。
選択肢ごとの解説
- ア正しい。monlist 機能を無効にすることで，この機能を悪用した増幅型 DDoS 攻撃の踏み台にされることを防止できます。
- イ誤り。自ネットワーク外の NTP サーバへの問合せを禁止しても，自 NTP サーバが外部からの要求に応答して踏み台にされること自体は防げません。
- ウ誤り。ブロードキャストアドレス宛てパケットの拒否は smurf 攻撃などへの対策であり，NTP 増幅攻撃の踏み台化対策ではありません。
- エ誤り。NTP 以外の UDP サービスへのアクセスを拒否しても，NTP 自体の monlist 機能を悪用した増幅攻撃は防げません。