令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4

解説

NTP リフレクション攻撃は，送信元 IP アドレスを攻撃対象のものに偽装した上で，NTP サーバに対して monlist コマンドなどの，小さなリクエストに対して大きなレスポンスデータが返るリクエストを送信する攻撃です。NTP サーバからの（本来より大きな）応答が，偽装された送信元である攻撃対象に送り付けられることで，反射・増幅（リフレクション・アンプリフィケーション）された大量のトラフィックが攻撃対象に集中し，回線やリソースを圧迫します。

選択肢ごとの解説

• ア誤り。単に高頻度で時刻を問い合わせるだけでは，送信元を偽装した反射・増幅攻撃にはなりません。
• イ誤り。NTP サーバの時刻情報を書き換えることは，時刻同期を狂わせる別種の攻撃であり，リフレクション攻撃の特徴ではありません。
• ウ誤り。echo request（ICMP エコー要求）は Smurf 攻撃などで使われる ICMP のメッセージであり，NTP リフレクション攻撃の説明ではありません。
• エ正しい。送信元を偽って，NTP サーバにレスポンスデータが大きくなるリクエスト（monlist など）を送信し，増幅された応答を攻撃対象に送り付けるのが NTP リフレクション攻撃の特徴です。