平成28年度秋期 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：NTPリフレクション攻撃って何？

NTPリフレクション攻撃は、攻撃者が送信元IPアドレスを被害者のものに偽って、NTPサーバに問い合わせを送る攻撃だよ。たとえるなら、誰かの住所を勝手に差出人として書いて、大量の荷物をいろいろな店からその人の家に送らせるようなもの。NTPサーバからの大きな応答が被害者に集中して届くので、通信量がふくらんでサービス妨害につながるんだ。

この問題で問われていること

この問題では、NTPを使った普通の時刻問い合わせや、時刻情報の改ざんを選ぶのではなく、『送信元を偽装して、サーバの応答を被害者へ反射させ、さらに通信量を増幅する攻撃』だと見抜けるかがポイントだよ。

NTP リフレクション

攻撃者は小さな要求で大きな応答を返させ、送信元を被害者に偽装して応答トラフィックを集中させる。

送信元偽装\n大きな応答を返す要求\n-> 被害者へ応答集中

確認ポイント

• NTP サーバへ高頻度で問い合わせるだけでは本質ではありません。
• 時刻情報書換え攻撃ではありません。
• 送信元偽装 + 応答増幅を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。攻撃対象のNTPサーバに高頻度で問い合わせるだけなら、単なる直接的な負荷攻撃に近いんだ。NTPリフレクション攻撃の本質は、送信元を被害者に偽って、別のNTPサーバから被害者へ返事を飛ばさせることだよ。自分で何度も窓口に行くのではなく、他人宛てに返事を送らせるのがポイントだね。

選択肢イ

これは間違いだよ。NTPリフレクション攻撃は、NTPサーバの時刻を書き換える攻撃ではなく、NTPサーバを“返事を送らせる係”として悪用する攻撃なんだ。時計を狂わせるいたずらではなく、窓口に大量の郵便物を被害者へ送らせるようなものだよ。

選択肢ウ

これは間違いだよ。echo requestはICMPのpingで使うもので、NTPサーバへのNTPの問い合わせではないんだ。たとえるなら、郵便局に銀行の用紙を出しているようなもので、使う窓口が違うよ。NTPリフレクション攻撃では、NTPの機能を使って大きな応答を返させる必要があるよ。

選択肢エ（正解）

これは正解だよ。攻撃者が差出人を被害者に偽って、NTPサーバに“大きな返事が返るお願い”を送るんだ。たとえるなら、他人の住所を書いた大量の資料請求はがきを送って、その人の家に分厚いカタログを山ほど届けさせる感じだよ。NTPリフレクション攻撃では、この“なりすまし”と“返事が大きくなる”点がポイントだよ。