情報処理安全確保支援士試験の公開問題
2015 春 午前II 問10
このページはIPA Advancedが運営する非公式の学習用ページです。IPAとの提携・公認を示すものではありません。
この問題は内容確認中のため、検索エンジンには公開していません。
問題文
NTPを使った増幅型のDDoS攻撃に対して、 NTPサーバが踏み台にされることを防止する対策として、 適切なものはどれか。
選択肢
- ア: NTPサーバの設定変更によって、 NTPサーバの状態確認機能 (monlist) を無効にする。
- イ: NTPサーバの設定変更によって、 自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
- ウ: ファイアウォールの設定変更によって、 NTPサーバが存在する自ネットワークのプロードキャストアドレス宛てのパケットを拒否する。
- エ: ファイアウォールの設定変更によって、 自ネットワーク外からの、 NTP以外のUDPサービスへのアクセスを拒否する。
解説の要点
IPA 公式公開の過去問です。
解答例や採点講評と合わせて根拠を確認してください。
関連する問題一覧
公式出典
訂正・編集方針
解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。