リフレクタ攻撃に悪用されるサービス

ネットワークスペシャリスト 令和3年度 春期 午前Ⅱ 問17

この問題に出てくる用語

IPsec

ネットワーク層（IP）で、通信内容の秘匿や改ざんの検出、送信元の認証などを行うプロトコル群。内容の秘匿にも対応するESP、内容を隠さず認証を行うAH、鍵交換や使用する方式の合意を行うIKEなどからなる。拠点間を結ぶVPNでよく使われる。

SPF

送信元のドメインが、そのメールサーバからの送信を許可しているか調べる送信ドメイン認証方式である。受信側は接続元のIPアドレスを、DNSで公開された送信許可の情報と照合する。主にSMTPのMAIL FROMで示されるドメインを確認する。

NTP

ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。

FTP

ファイルを転送するためのアプリケーション層プロトコル。命令と応答をやり取りする制御用コネクションと、ファイルの中身などを運ぶデータ転送用コネクションにTCPの接続を分けて使う。

DRDoS攻撃

送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。

DNS

ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。

DNSSEC

DNSのデータにデジタル署名を付け、検証によってデータの出自と完全性を確かめるためのDNSの拡張仕様。

TLS

通信の暗号化、改ざんの検知、通信相手の認証を行うプロトコル。HTTPSをはじめ、メールやVPNなど多くの通信の安全を支えている。

DKIM

メールに電子署名を付け、DNSで公開された署名ドメインの公開鍵で検証する送信ドメイン認証方式である。署名したドメインを確認し、署名で保護された部分の改ざんを検出する。

PPTP

PPPのフレームをIPネットワーク上でトンネリングして運び、リモートアクセスVPNを実現するプロトコル。制御にTCPの1723番ポートを、データの転送にGREを使う。現在は安全性の問題から推奨されない。

問題文：IPA公開の問題冊子（PDF）