IPA公式正解：ア NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。NTPを用いたDDoS増幅攻撃（NTP反射増幅攻撃）の踏み台対策として、大量のピア情報を返す「monlist」コマンド（状態確認機能）を無効化することが有効です。
【詳細解説】■ 本問の核心・解法のポイント
NTP（Network Time Protocol）の脆弱性や機能を悪用した反射増幅攻撃（Amplification Attack）に対する防御策を問う問題です。小さなリクエストで巨大なレスポンスが返る<code>monlist</code>コマンド等の悪用を防ぐ対策が重要です。
・各選択肢の徹底解説：
・ア：ア【選択肢ア★】の通り、NTPサーバの<code>monlist</code>機能（リモートから直近の接続クライアント一覧を取得する機能）は踏み台として悪用されるため、これを無効化または廃止することが最も有効な対策です。
・イ：自ネットワーク外への問い合わせを禁止しても、外部から自サーバへの不正な問い合わせは防げません。
・ウ：ブロードキャストアドレス宛てのパケット制限はNTP増幅攻撃の直接的な対策ではありません。
・エ：外部からのUDPサービスへのアクセスをNTPだけに絞ることは、むしろNTPサーバとしての公開要件に反するか、攻撃を防ぐことになりません。
よって正解はアです。
