リフレクタ攻撃に悪用されることの多いサービスの例はどれか。

選択肢

• アDKIM, DNSSEC, SPF
• イDNS, Memcached, NTP
• ウFTP, L2TP, Telnet
• エIPsec, SSL, TLS

正解と解説

正解：イ DNS, Memcached, NTP

リフレクタ攻撃（反射攻撃）は、送信元IPアドレスを標的に詐称した要求を第三者のサーバに送り、その応答を標的へ集中させる攻撃である。UDPを使い、要求より応答がはるかに大きくなるサービスが悪用されやすく、DNS・NTP（monlist）・Memcachedはいずれも増幅率が大きいことで知られる代表例である。

選択肢ごとの解説

• アDKIM・SPF・DNSSECはいずれもなりすましや改ざんを防ぐための認証・検証の仕組みである。
• イ正しい。UDPを使い応答が大きく増幅されるDNS・Memcached・NTPは反射攻撃に悪用されやすい。
• ウFTP・L2TP・Telnetは増幅率が大きくなく、反射攻撃の踏み台としては一般的でない。
• エIPsec・SSL・TLSは通信を暗号化・認証する仕組みであり、反射の踏み台ではない。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問18
• 暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度 春期 午前II 問17
• RLO (Right-to-Left Override) を利用した手口はどれか。2024年度 春期 午前II 問17
• NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度 春期 午前II 問17
• RLO（Right-to-Left Override）を利用した手口はどれか。2022年度 春期 午前II 問16