令和5年度 春期 ネットワークスペシャリスト試験 午前II 問17

テクノロジセキュリティ技術ネットワーク

この問題は2023(R5)春 ネットワークスペシャリスト 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。

解答・解説を読む

正解: 選択肢ア

NTPを使った増幅型のDDoS攻撃（NTPリフレクション攻撃 / NTPアンプ攻撃）は、攻撃者が送信元IPアドレスを攻撃対象のIPアドレスに偽装し、踏み台となるNTPサーバにリクエストを送信することで行われます。

このときよく悪用されるのが、NTPの状態確認機能（monlistコマンド）です。このコマンドは、過去にNTPサーバと通信したホストのIPアドレスを最大600件返す仕様になっており、小さなサイズのリクエストに対して非常に大きなサイズのレスポンスを返します（増幅効果）。結果として、攻撃対象のネットワークに大量のトラフィックが送りつけられ、サービス不能状態に陥ります。

したがって、NTPサーバが踏み台にされることを防止するためには、NTPサーバの設定を変更してmonlist機能を無効にすることが適切な対策となります。

各選択肢の解説

  • ア：正解です。NTPサーバの状態確認機能（monlist）を無効にすることで、増幅攻撃の踏み台にされることを防止できます。

  • イ：自ネットワーク外のNTPサーバへの時刻問合せを禁止しても、外部の攻撃者から自組織のNTPサーバへ送られる不正なリクエストをブロックできないため、踏み台化の防止にはなりません。

  • ウ：ブロードキャストアドレス宛てのパケットを拒否する対策は、ICMPエコー要求を悪用するSmurf攻撃などを防ぐためのものです。NTP増幅攻撃はユニキャスト通信で行われるため、この対策では防げません。

  • エ：NTP増幅攻撃はNTPプロトコル（UDPのポート123番など）そのものを悪用するため、UDPサービスへのアクセスをNTPのみに制限しても攻撃を防ぐことはできません。