令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：NTPを使った反射増幅型DDoS攻撃

攻撃者が送信元IPアドレスを被害者のものに偽装して、NTPサーバにたくさんのリクエストを送る攻撃だよ。するとNTPサーバは「返事はこの人に返せばいいんだね」と思って、増幅された大量の応答を被害者へ送り返してしまうんだ。たとえるなら、他人の住所を勝手に使って大量のカタログ請求をして、その人の家に山ほど荷物を届かせるようなイメージだよ。

この問題で問われていること

この問題では、反射増幅型DDoS攻撃がどう成立するかを理解しているかがポイントだよ。特に、送信元IPの偽装、第三者サーバによる反射、応答データが大きくなる増幅、そして被害者に大量通信が集中する流れを押さえよう。

NTP Reflection

送信元偽装 + 増幅応答で被害者に通信を集中させる。

偽装送信元\n-> NTPへ要求\n-> 被害者へ大応答

確認ポイント

• NTP サーバ自体の時刻を書き換える攻撃ではありません。
• echo request の説明は NTP では不適切です。
• 大きなレスポンスを返させる説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。攻撃対象のNTPサーバへ直接たくさん時刻を聞くのは、普通のDoS攻撃に近い考え方だね。NTP増幅攻撃のポイントは、攻撃者が“第三者のNTPサーバ”を踏み台にして、送信元を被害者に見せかけ、大きな返事を被害者へ集中させることなんだ。

選択肢イ

これは不正解だよ。時刻情報を書き換えるのは、時計を狂わせるいたずらみたいな話で、通信量を増やして相手をパンクさせるNTP増幅攻撃とは目的が違うよ。増幅攻撃は、窓口に小さな依頼を出して、山ほどの資料を別人の家に送らせるような攻撃なんだ。

選択肢ウ

これは不正解だよ。echo requestは、ざっくり言うと「返事してね」と小さく呼びかけるタイプの通信で、NTPの代表的な増幅攻撃で使う“返事が大きくふくらむ依頼”とは違うんだ。小さな手紙を送って小さな返事が返るだけなら、被害者の郵便受けを一気にあふれさせる作戦にはなりにくいよ。

選択肢エ（正解）

これは正解だよ。攻撃者は送信元を被害者に偽って、NTPサーバへ“返事が大きくなるリクエスト”を送るんだ。するとNTPサーバは、攻撃者ではなく被害者へ大きなレスポンスを返してしまう。小さな注文票で大量の荷物を他人の家に送らせるようなもので、これがNTP増幅攻撃の仕組みだよ。