令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17

解説

リフレクタ攻撃（反射攻撃）は，送信元 IP アドレスを攻撃対象に偽装したリクエストを，応答が要求より大きくなる（増幅効果のある）サービスに送り付け，大量の応答パケットを攻撃対象に集中させる DDoS 攻撃です。DNS，NTP，Memcached などの UDP ベースのサービスは応答サイズが大きくなりやすく，リフレクタ攻撃に悪用されることが多いプロトコルです。

選択肢ごとの解説

• ア誤り。DKIM，DNSSEC，SPF はいずれもなりすまし対策のためのメール認証・DNS 検証技術であり，リフレクタ攻撃に悪用される代表例ではありません。
• イ正しい。DNS，Memcached，NTP は応答が要求より大きく増幅されやすいため，リフレクタ攻撃に悪用されることが多いサービスです。
• ウ誤り。FTP，L2TP，Telnet はリフレクタ攻撃の増幅に使われる代表的なサービスではありません。
• エ誤り。IPsec，SSL，TLS は暗号化通信のプロトコルであり，リフレクタ攻撃に悪用される代表例ではありません。