NTP増幅型DDoSの対策

ネットワークスペシャリスト令和5年度春期午前Ⅱ 問17

NTPを使った増幅型DDoS攻撃について，NTPサーバが踏み台になるのを防止する対策として適切なものはどれか。

ア　NTPサーバの状態確認機能（monlist）を無効にする。

イ　自ネットワーク外のNTPサーバへの時刻問合せを禁止する。

ウ　NTPサーバのあるネットワークのブロードキャストアドレス宛てを拒否する。

エ　自ネットワーク外からのUDPアクセスをNTPサービスだけに許可する。

正解を表示

ア

この問題に出てくる用語

NTP: ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。