NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれか。

選択肢

• アNTPサーバの設定変更によって、NTPサーバの状態確認機能(monlist)を無効にする。
• イNTPサーバの設定変更によって、自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
• ウファイアウォールの設定変更によって、NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
• エファイアウォールの設定変更によって、自ネットワーク外からのUDPサービスへのアクセスはNTPサーバへのアクセスだけを許す。

正解と解説

正解：ア NTPサーバの設定変更によって、NTPサーバの状態確認機能(monlist)を無効にする。

monlistは、NTPサーバに問い合わせた直近のクライアント一覧を返す状態確認機能である。短い要求に対して非常に大きな応答が返るため、送信元IPアドレスを詐称した要求を送ると標的へ増幅された応答が集中する反射・増幅型DDoSの踏み台にされる。この機能を無効化することが直接的な対策になる。

選択肢ごとの解説

• ア正しい。増幅の原因となるmonlist機能を無効化するのが対策である。
• イ外部への時刻問合せを止めても、外部から自サーバが踏み台にされることは防げない。
• ウブロードキャスト宛パケットの拒否は増幅型DDoSの仕組みとは対応しない。
• エ外部からNTPサーバへのアクセスを許す設定は、むしろ踏み台化の条件を残すことになる。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問14
• サイドチャネル攻撃に該当するものはどれか。2024年度 秋期 午前II 問14
• サイドチャネル攻撃に該当するものはどれか。2020年度 10月試験 午前II 問15
• 暗号機能を実装したIoTにおいて脅威となるサイドチャネル攻撃に該当するものはどれか。2018年度 春期 午前II 問18
• 従量課金制のクラウドサービスにおける、EDoS（Economic Denial of Service、Economic …2016年度 春期 午前II 問18