令和3年度 春期 午前Ⅱ 問1

✓ これが正解イDNS，Memcached，NTP

解説

UDP で小さな問合せに大きな応答を返すサービスが踏み台になります。

リフレクタ攻撃は、送信元のアドレスを攻撃対象に偽装した問合せを第三者のサーバへ送り、その応答を攻撃対象へ跳ね返させる攻撃です。踏み台にされやすいのは、UDP で動くので送信元の偽装がしやすく、しかも小さな問合せに対して大きな応答を返すサービスです。DNS、Memcached、NTP の三つは、いずれもこの条件に当てはまります。攻撃者は少ない通信量で、攻撃対象へ大量の応答を集中させることができます。判断の軸は、問合せと応答の大きさに差があり、偽装した送信元へ応答が返るかどうかです。

ほかの選択肢はなぜ違うのか

• アDKIM，DNSSEC，SPF：DKIM、DNSSEC、SPF の組は、メールの送信ドメイン認証や、DNS の応答が正当かどうかを確かめるための仕組みです。攻撃を防ぐ側の技術を並べた組であり、踏み台として悪用されるサービスの例ではありません。
• ウFTP，L2TP，Telnet：FTP、L2TP、Telnet の組は、ファイル転送、トンネリング、遠隔操作のためのプロトコルです。少ない送信量で大量の返信を引き出す反射増幅の代表例として挙げられる組ではありません。
• エIPsec，SSL，TLS：IPsec、SSL、TLS の組は、通信を暗号化して中身を保護するためのプロトコルです。通信を守るための技術の並びであり、第三者のサーバに返信を跳ね返させる用途とは結び付きません。