NTPとは？

NTPの意味

ネットワーク経由で時刻を同期するプロトコル。UDP 123番を使い、階層（stratum）構造で上位の正確な時刻源から配布する。往復遅延を測定して片道遅延を補正する。

NTPの具体例

社内にNTPサーバを立てて外部の上位サーバと同期し、全機器はそれを参照する。ログの時刻がそろい、証跡の突き合わせができる。

NTPは試験でどう引っ掛けられる？

過去の実装のmonlist機能は小さな要求に対して非常に大きな応答を返すため、増幅攻撃に悪用された。対策はmonlistの無効化とバージョンアップ。

NTPと関連する用語

• DDoS攻撃
• syslog

NTPが出た過去問

• UDPを使用しているものはどれか。

  正解：NTP

  要点：NTPはUDP。信頼性重視のFTP・POP3・TELNETはTCP

  UDPはコネクションを確立せず、再送や順序制御も行わない代わりに、オーバヘッドが小さく遅延も抑えられるトランスポート層プロトコルである。そのため、少量のデータを素早くやり取りし、多少の欠落より即時性が重要な用途に向く。時刻同期を行うNTPはまさにこの性質が適しており、UDPを利用する。一方、ファイル転送やメール受信、遠隔ログインのように、データが確実かつ順序どおり届く必要がある用途では信頼性のあるTCPが使われる。

  出典：令和7年度 秋期 システム監査技術者試験 am2 問22（IPA）