平成28年度 秋期 午前Ⅱ 問18

✓ これが正解アNTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にする。

解説

monlist を無効にし、増幅の踏み台にされるのを防ぎます。

NTP の増幅型 DDoS 攻撃では、攻撃者が送信元 IP アドレスを攻撃対象に偽った小さな問合せを NTP サーバへ送り、大きな応答を攻撃対象へ送り付けさせます。このように第三者のサーバの応答を反射させる攻撃はリフレクション攻撃と呼ばれます。悪用されるのが、NTP サーバの状態確認機能である monlist です。monlist への問合せには、そのサーバと最近通信した多数の相手の一覧が返されるため、問合せに比べて応答が非常に大きくなります。サーバの設定で monlist を無効にすれば、この大きな応答を引き出せなくなります。見分ける軸は、小さな要求から大きな応答を生む機能を止めているかどうかです。

ほかの選択肢はなぜ違うのか

• イNTP サーバの設定変更によって，自ネッ…：自ネットワーク外の NTP サーバへの時刻問合せを禁じても、外部から自分の NTP サーバへ届く偽装された問合せは止まりません。踏み台にされるのは問合せを受けて応答する側なので、対策の向きが逆です。
• ウファイアウォールの設定変更によって，NT…：ブロードキャストアドレス宛てのパケットを拒否するのは、ブロードキャストを使って多数の機器に応答させる別の種類の攻撃への対策です。NTP の増幅攻撃は NTP サーバ自体に直接問合せを送るので、この設定では防げません。
• エファイアウォールの設定変更によって，自ネ…：NTP 以外の UDP サービスへのアクセスを拒否しても、NTP そのものへの問合せは通過します。増幅に悪用されるのは NTP の機能なので、NTP への外部からの問合せが通る限り、踏み台にされる危険は残ります。