令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
テクノロジ／セキュリティNTP を使った増幅型の DDoS 攻撃に対して，NTP サーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。
出典：令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17
- アNTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にする。
- イNTP サーバの設定変更によって，自ネットワーク外の NTP サーバへの時刻問合せができないようにする。
- ウファイアウォールの設定変更によって，NTP サーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
- エファイアウォールの設定変更によって，自ネットワーク外からの UDP サービスへのアクセスは NTP だけを許す。
正解：ア
解説
NTP を使った増幅型 DDoS 攻撃は，送信元 IP アドレスを攻撃対象に詐称して NTP サーバに問い合わせ，小さな要求から大きな応答を攻撃対象に送りつけさせる攻撃です。特に monlist（状態確認機能）は応答が非常に大きいため悪用されます。NTP サーバ側で monlist 機能を無効にすることが踏み台防止の対策になります。
選択肢ごとの解説
- ア正しい。応答が大きい monlist 機能を無効化すれば，増幅の踏み台にされることを防げます。
- イ誤り。自ネットワーク外への時刻問合せの禁止は，自サーバが照会する側の制限であり，踏み台防止にはなりません。
- ウ誤り。ブロードキャスト宛パケットの拒否は smurf 攻撃などの対策であり，NTP 増幅攻撃の対策ではありません。
- エ誤り。外部からの UDP アクセスを NTP だけ許しても，NTP 自体が踏み台にされる攻撃は防げません。