令和5年度 春期 午前Ⅱ 問17

✓ これが正解アNTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。

解説

monlistを無効にしてNTPサーバの踏み台化を防ぎます。

NTPを使った増幅型のDDoS攻撃では、攻撃者が送信元を標的のIPアドレスに偽装して、NTPサーバに状態確認の要求を送ります。monlistは、そのNTPサーバと最近通信した相手の一覧を返す機能で、小さな要求に対して非常に大きな応答を返します。偽装された送信元、つまり標的へ大量の応答が届くことで攻撃が成り立ちます。そのため、NTPサーバの設定でmonlistを無効にし、大きな応答を返す機能そのものを止めることが踏み台対策になります。小さな問合せに大きな応答を返す機能を止める、という増幅型の攻撃に共通する考え方で覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• イNTPサーバの設定変更によって，自ネット…：自ネットワーク外のNTPサーバへの時刻問合せを止めても、外部から自分のNTPサーバへ届く要求は止まりません。踏み台にされる原因は外からの要求への応答なので、向きの違う対策です。
• ウファイアウォールの設定変更によって，NT…：ブロードキャストアドレス宛てのパケットを拒否するのは、ブロードキャストを悪用して応答を増やす別の種類の攻撃への対策です。NTPサーバそのものに向けて送られる要求には効果がありません。
• エファイアウォールの設定変更によって，自ネ…：外部からのUDPの通信をNTPだけに絞っても、攻撃に使われるNTPへの要求はそのまま通ってしまいます。むしろNTPへの要求を通す設定なので、踏み台になることを防ぐ効果はありません。