令和3年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問17

リフレクタ攻撃（分散反射型DoS攻撃やアンプ攻撃とも呼ばれます）は、攻撃者が送信元IPアドレスを攻撃対象のIPアドレスに偽装し、ネットワーク上のサーバー（リフレクタ）にリクエストを送信することで、リフレクタからの大量の応答パケットを攻撃対象に送りつける攻撃手法です。

この攻撃には、コネクションレス型である UDPプロトコル を使用し、小さなリクエストに対して 巨大な応答を返す（増幅効果がある） サービスが悪用されます。

DNS、Memcached、NTP は、いずれも UDP を用いた通信が可能であり、過去に大規模なリフレクタ攻撃（アンプ攻撃）に悪用された代表的なサービスです。したがって、正解は「イ」となります。

各選択肢の解説

• ア: DKIM, DNSSEC, SPF
  主に電子メールの送信元ドメイン認証（DKIM, SPF）や、DNSの応答の正当性を保証する技術（DNSSEC）です。DNSSECはDNSの応答サイズを大きくするためアンプ攻撃において増幅率を高める要因になることはありますが、この3つの組み合わせ自体はリフレクタ攻撃に悪用されるサービスの例としては不適切です。
• イ: DNS, Memcached, NTP
  正解です。 いずれもUDPプロトコルを使用し、リクエストサイズに比べて応答サイズが非常に大きくなる特性があるため、リフレクタ攻撃（アンプ攻撃）に頻繁に悪用されます。
• ウ: FTP, L2TP, Telnet
  FTPやTelnetはTCPプロトコルを使用するため、通信開始時にスリーウェイハンドシェイクが必要となり、送信元IPアドレスを偽装したリフレクタ攻撃には適していません。
• エ: IPsec, SSL, TLS
  通信の暗号化やVPNに用いられるプロトコルです。コネクション確立の手順（ハンドシェイク）が必要なため、単発の偽装リクエストで大規模な応答を引き起こすリフレクタ攻撃には悪用されにくいです。