情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度秋期 午前Ⅱ 問4: NTP リフレクション攻撃の特徴はどれか。

正解

エ. 送信元を偽って，NTP サーバにレスポンスデータが大きくなるリクエストを送信する。

正答率 75.0%（40人中 30人が正解）

問題の解説

NTPリフレクション攻撃は、送信元IPを標的に偽装してNTPサーバへ問い合わせを送り、要求より大きな応答を反射・増幅させて標的の帯域を枯渇させるDRDoSの一種。応答が大きくなるmonlist等のリクエストを悪用する点が特徴で、エが正解。実務ではNTPサーバの不要機能停止やBCP38による送信元偽装対策が有効。

選択肢ごとの解説

• ア単に高頻度で問い合わせるだけでは反射・増幅にならず、リフレクション攻撃の本質ではないので誤り。
• イ時刻情報の書き換えはNTP改ざんの話で、反射型DoSであるリフレクション攻撃とは異なり誤り。
• ウecho requestはICMP(Smurf等)の手口で、NTPを踏み台にする攻撃の説明ではないので誤り。
• エ送信元を偽り応答が大きくなる要求を送る点が反射・増幅の特徴に一致し、正しい。