IPA公式正解:エ 送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。NTPリフレクション攻撃は、送信元IPアドレスを攻撃対象に偽装してNTPサーバにリクエストを送り、大量のレスポンスを攻撃対象に集中させるDDoS攻撃です。
【詳細解説】■ 本問の核心・解法のポイント
ネットワーク管理プロトコルであるNTPの仕様(monlist機能など)の悪用や、反射型DDoS(リフレクション攻撃)の仕組みを理解しているかを問う問題です。
・各選択肢の徹底解説:
・ア:攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる手法は、一般的なNTPに対する直接的な負荷や単なる過負荷攻撃に該当します。
・イ:NTPサーバの時刻情報を不正に書き換える攻撃は、時刻同期の安全性に関する課題ですが、リフレクション攻撃の定義ではありません。
・ウ:echo requestを利用するのは主にICMP(Ping)を用いたフラッド攻撃の仕組みです。
・エ:【選択肢エ★】 【正解】NTPリフレクション攻撃(反射型DDoS攻撃)では、攻撃者は自身のIPアドレスを攻撃対象のIPアドレスに偽り(スプーフィング)、多数のNTPサーバに対してリクエスト(monlistコマンド等、小さな要求で大きな応答が返るもの)を送信します。その結果、NTPサーバからの膨大なレスポンスデータが偽装された送信元(攻撃対象)に集中し、サービスを妨害します。
よって正解はエです。