NTPを使った増幅型攻撃への対策

ネットワークスペシャリスト平成28年度秋期午前Ⅱ 問18

NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策として，適切なものはどれか。

ア　NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。

イ　NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。

ウ　ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。

エ　ファイアウォールの設定変更によって，自ネットワーク外からの，NTP以外のUDPサービスへのアクセスを拒否する。

正解を表示

ア

この問題に出てくる用語

NTP: ネットワークにつながった機器の時刻を、正確な時刻のサーバに合わせる（同期する）ためのプロトコル。UDPの123番ポートを使う。
DRDoS攻撃: 送信元のIPアドレスを標的のアドレスに偽った要求を、多数のサーバに送り、その応答を標的に集中させるDoS攻撃。応答が要求より大きいと、攻撃の量が増幅される。
DDoS攻撃: 多数の機器から一斉に大量の通信を送りつけ、標的のサーバやネットワークを使えなくする攻撃。DoS攻撃を分散して行うもの。