令和3年度 春期 午前Ⅱ 問17

✓ これが正解イDNS，Memcached，NTP

解説

UDP で大きな応答を返す DNS、Memcached、NTP が悪用されます。

リフレクタ攻撃は、攻撃者が送信元 IP アドレスを攻撃先のアドレスに偽ってインターネット上のサーバに要求を送り、その応答を攻撃先に集中させる攻撃です。悪用されやすいのは、接続確立の手順がない UDP で動き、小さな要求に対して大きな応答を返すサービスです。DNS、Memcached、NTP はどれも UDP で問合せを受け付け、設定によっては要求の何倍もの応答を返すので、通信量を増幅する踏み台に使われてきました。UDP で動くか、応答が要求より大きくなるか、の二つを軸にすると選択肢を見分けられます。

ほかの選択肢はなぜ違うのか

• アDKIM，DNSSEC，SPF：DKIM、DNSSEC、SPF は、電子メールの送信元や DNS の応答が正しいかを確かめるための技術です。なりすましや改ざんを防ぐ側の仕組みの組であり、リフレクタ攻撃に悪用されるサービスの例として挙げられるものではありません。
• ウFTP，L2TP，Telnet：FTP と Telnet は TCP で動き、接続確立の手順を踏むので、送信元を偽った要求で大きな応答を返させることが難しいサービスです。L2TP もトンネリングのためのもので、この組は悪用例の典型とはいえません。
• エIPsec，SSL，TLS：IPsec、SSL、TLS は、通信を暗号化して守るためのプロトコルです。セキュリティを高める側の技術の組であり、送信元を偽った要求で大量の応答を返させる悪用例として並ぶものではありません。