平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解アNTP サーバの設定変更によって，NTP サーバの状態確認機能（monlist）を無効にする。

解説

増幅の元になる monlist を無効にして踏み台化を防ぎます。

NTP を使った増幅型の DDoS 攻撃では、NTP サーバの状態確認機能である monlist が悪用されます。monlist は小さな問合せに対し、直近に通信した相手の一覧という大きな応答を返します。攻撃者は送信元を攻撃先のアドレスに偽って問い合わせるので、大きな応答が攻撃先に集まります。増幅を生んでいるのは monlist そのものなので、これを無効にすれば、NTP サーバが踏み台として使われる仕組みがなくなります。

ほかの選択肢はなぜ違うのか

• イNTP サーバの設定変更によって，自ネッ…：自ネットワークから外の NTP サーバへ時刻を問い合わせられなくしても、外から自分の NTP サーバへ届く問合せは止まりません。踏み台にされる側の入口は開いたままです。
• ウファイアウォールの設定変更によって，NT…：自ネットワークのブロードキャストアドレス宛てのパケットを拒否するのは、スマーフ攻撃の踏み台にされないための対策です。NTP の応答が増幅される仕組みには効きません。
• エファイアウォールの設定変更によって，自ネ…：NTP 以外の UDP サービスへのアクセスを拒否しても、攻撃に使われる NTP の通信は通ってしまいます。塞ぐべき通信を残して、関係のない通信だけを止める設定になっています。