2024年(令和6年) 秋期 情報処理安全確保支援士試験 午前 問4

NTPリフレクション攻撃の特徴はどれか。

 ア  攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる。
 イ  攻撃対象であるNTPサーバの時刻情報を書き換える。
 ウ  送信元を偽って、NTPサーバにecho requestを送信する。
 エ  送信元を偽って、NTPサーバにレスポンスデータが大きくなるリクエストを送信する。


答え エ


解説
NTPリフレクション攻撃(NTPを使った増幅型のDDoS攻撃)とは、インターネットで時刻の取得に使われるNTPの弱点を突いて不正なトラフィックの量を増幅させる手口で、送信元を偽装したリクエストをNTPサーバに大量に送信することにより、NTPサーバから攻撃対象に対して膨大なトラフィックを返信させることで、サービスの妨害をします。
対策には、NTPサーバの設定を変更し、NTPサーバの状態確認機能(monlist)を無効にすることが有効です。


キーワード
・NTP

キーワードの解説

戻る 一覧へ 次へ