未分類
秋期
エンベデッドシステムスペシャリスト 2024年 秋期 問16
16 / 25
NTPを使った増幅型の DDoS攻撃に対して、NTPサーバが踏み台にされることを防止 する対策の一つとして、適切なものはどれか。
正解と解説
表示する
正解 ア
NTP サーバの設定変更によって、NTP サーバの状態確認機能(monlist)を無効に する。
NTP増幅型DDoS対策として、大量応答を返すmonlist(状態確認機能)を無効にするのが有効で、アが正解です。自ネットワーク外への時刻問合せ制限やブロードキャスト拒否、UDP制限は踏み台化そのものの直接対策としては不十分です。