平成27年度春期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：NTPサーバをDDoSの踏み台にしない対策だよ

monlist みたいに「小さなお願いをしただけなのに、どっさり返事が返ってくる」機能を止めると、NTPサーバが増幅型DDoS攻撃の反射源として悪用されにくくなるよ。

この問題で問われていること

ポイントは、増幅型DDoSでは攻撃者がサーバを“拡声器”みたいに使うこと。だから対策としては、小さな要求に対して大きな応答を返す機能を止める、という考え方を選べるかを見よう。

NTP Amplification Defense

disabling NTP status features such as monlist prevents the server from being abused as an amplification reflector

small request\nlarge response\ndisable monlist\nstop reflector abuse

確認ポイント

• 反射・増幅の仕組みを見る。
• monlist を無効化する。
• NTP 以外の通信制御とは分ける。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。monlistは、NTPサーバに『最近来た人の一覧を見せて』と聞ける機能で、悪用されると小さな質問に大きな返事を返してしまうんだ。泥棒が他人の住所を差出人にして大量の荷物を送らせるようなものだから、この機能を無効にするのが有効だよ。

選択肢イ

これは不正解だよ。自ネットワーク外のNTPサーバへ時刻を問い合わせないようにするのは、自分の時計合わせ先を制限する話だよ。外部の攻撃者がこちらのNTPサーバを悪用して大きな返事を送らせる問題への直接対策にはならないんだ。

選択肢ウ

これは不正解だよ。ブロードキャストアドレス宛ての通信を拒否するのは、町内全員宛てのチラシを止めるような対策だよ。NTPのmonlist悪用は、NTPサーバ個別に問い合わせて大きな返事をさせる攻撃なので、狙いが少しずれているんだ。

選択肢エ

これは不正解だよ。NTP以外のUDPサービスを外から使えなくするのは、別の窓口を閉めるような対策なんだ。今回問題になるNTP自体の悪用、つまりNTP窓口を使った攻撃は止められないよ。