NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策として、適切なものはどれか。

選択肢

• アNTPサーバの設定変更によって、NTPサーバの状態確認機能（monlist）を無効にする。
• イNTPサーバの設定変更によって、自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
• ウファイアウォールの設定変更によって、NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
• エファイアウォールの設定変更によって、自ネットワーク外からの、NTP以外のUDPサービスへのアクセスを拒否する。

正解と解説

正解：ア NTPサーバの設定変更によって、NTPサーバの状態確認機能（monlist）を無効にする。

NTP増幅攻撃は、送信元IPアドレスを偽装した小さな要求に対して大きな応答が返る機能を悪用する。特にmonlistは直近の通信相手一覧を大量に返すため増幅率が非常に高い。したがって、この状態確認機能を無効化する（または対応版へ更新する）ことが踏み台化を防ぐ直接的な対策となる。

選択肢ごとの解説

• ア正しい。増幅の原因となるmonlist機能を無効化するのが有効な対策である。
• イ外部NTPサーバへの時刻問合せを止めても、自サーバが踏み台にされることは防げない。
• ウブロードキャスト宛てパケットの拒否はsmurf攻撃への対策であり、NTP増幅攻撃には効かない。
• エNTP以外のUDPを拒否しても、NTP自体を悪用する攻撃は防げない。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問17
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前II 問16