NTPを使った増幅型攻撃への対策

ネットワークスペシャリスト平成28年度秋期午前Ⅱ 問18

NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策として，適切なものはどれか。

ア　NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。

イ　NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。

ウ　ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。

エ　ファイアウォールの設定変更によって，自ネットワーク外からの，NTP以外のUDPサービスへのアクセスを拒否する。

正解を表示

ア

この問題に出てくる用語

NTP: ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。