IPA公式正解:イ DNS,Memcached,NTP
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。DNS、Memcached、NTPはいずれもUDPベースで動作し、応答データが要求データよりも大きくなる特性や、アンプ攻撃(リフレクタ攻撃)に悪用されやすい脆弱な公開サービスを持つため、DDoS攻撃の踏み台に悪用されやすい特徴があります。
【詳細解説】■ 本問の核心・解法のポイント
DDoS攻撃の一種であるリフレクタ攻撃(反射型DDoS攻撃)において、踏み台として悪用されやすいネットワークサービスの代表例を問う問題です。
・各選択肢の徹底解説:
・ア:DKIMやSPFは電子メールの送信ドメイン認証技術であり、リフレクタ攻撃の踏み台ではありません。
・イ:【選択肢イ★】DNS、Memcached、NTPはいずれも送信元IPスプーフィングを用いたリフレクタ攻撃(アンプ攻撃)において、小さな要求に対して膨大な応答を返すことで悪用される代表的なサービスです。
・ウ:FTPやTelnetはTCPベースであり、リフレクタ攻撃の主流ではありません。
・エ:IPsecやSSL/TLSは暗号化通信プロトコルです。
よって正解はイです。