NTPリフレクション攻撃の特徴はどれか。

選択肢

• ア攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる。
• イ攻撃対象であるNTPサーバの時刻情報を書き換える。
• ウ送信元を偽って,NTPサーバにecho requestを送信する。
• エ送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。

正解と解説

正解：エ 送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。

NTPリフレクション攻撃は、送信元IPアドレスを攻撃対象に詐称してNTPサーバへ問合せを送り、応答を攻撃対象に集中させるDDoS攻撃である。monlistのように小さな要求に対して非常に大きな応答が返るコマンドを使うと増幅率が高くなるため、エが特徴として正しい。対策はNTPサーバを外部から使えないよう制限し、増幅の踏み台にしないことである。

選択肢ごとの解説

• ア単なる高頻度の問合せは反射・増幅の要素がなく、リフレクション攻撃ではない。
• イ時刻情報の改ざんは別種の攻撃で、DDoSの手口ではない。
• ウecho requestはICMPでありNTPではない。Smurf攻撃の説明に近い。
• エ正しい。送信元を詐称し、応答が大きくなる要求を送って増幅させる。

同じ分野の他の問題

• DRDoS攻撃に該当するものはどれか。2025年度 春期 午前II 問1
• Smurf攻撃はどれか。2024年度 秋期 午前II 問6
• DoS攻撃の一つであるSmurf攻撃はどれか。2022年度 秋期 午前II 問4
• DoS攻撃の一つであるSmurf攻撃はどれか。2021年度 春期 午前II 問4
• リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度 春期 午前II 問1