令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1

リフレクタ攻撃（リフレクション攻撃 / アンプ攻撃）は、送信元IPアドレスを標的のIPアドレスに偽装した要求パケットをインターネット上のサーバ（リフレクタ）に大量に送信し、そのサーバからの応答パケットを標的に集中させることによって負荷をかけるDDoS攻撃の一種です。

この攻撃には、送信した要求パケットよりも大きなサイズの応答パケットを返す（増幅効果がある）UDPを用いたサービスが悪用されます。

DNS（Domain Name System）、Memcached（分散型キャッシュシステム）、NTP（Network Time Protocol）は、いずれもUDPでの通信が可能であり、レスポンスのデータサイズがリクエストに比べて何倍も大きくなる特徴を持つため、リフレクタ攻撃に頻繁に悪用されます。

各選択肢の解説

• ア (DKIM, DNSSEC, SPF): DKIMやSPFは電子メールの送信元認証技術、DNSSECはDNSの応答の正当性を保証する技術であり、リフレクタ攻撃に直接悪用される代表的なサービスではありません。
• イ (DNS, Memcached, NTP): 正解です。これらはいずれもUDPプロトコルを使用し、アンプ効果（増幅効果）が高いため、リフレクタ攻撃に悪用されることが多いサービスです。
• ウ (FTP, L2TP, Telnet): FTPやTelnetはTCPベースのプロトコルです。TCPは通信開始時に3ウェイハンドシェイクによる接続確立が必要なため、送信元IPアドレスを偽装したパケットでは接続が成立せず、リフレクタ攻撃には適していません。
• エ (IPsec, SSL, TLS): これらは暗号化やVPNに用いられるプロトコルです。セッション確立を伴うため、リフレクタ攻撃の踏み台として悪用されるものではありません。