未分類
秋期
ネットワークスペシャリスト 2016年 秋期 問18
18 / 25
NTP を使った増幅型のDDoS攻撃に対して、NTP サーバが踏み台にされることを 防止する対策として、適切なものはどれか。
正解と解説
表示する
正解 ア
NTP サーバの設定変更によって、NTP サーバの状態確認機能(monlist)を無効 にする。
NTPの増幅型DDoSでは、状態確認機能monlistへの問合せに対し大きな応答が返る点が悪用される。踏み台化を防ぐにはNTPサーバの設定でmonlistを無効化するのが有効で、正解はア。他はファイアウォール設定等で本質的な対策にならない。