未分類
春期
情報処理安全確保支援士 2015年 春期 問10
10 / 25
NTP を使った増幅型のDDoS攻撃に対して、NTP サーバが踏み台にされることを防 止する対策として、適切なものはどれか。
正解と解説
表示する
正解 ア
NTP サーバの設定変更によって、NTP サーバの状態確認機能(monlist)を無効 にする。
NTPの増幅型DDoSは、大量の応答を返すmonlist(状態確認)機能が悪用されます。対策はNTPサーバの設定でmonlistを無効化することです。ブロードキャスト遮断や外部問合せ制限だけでは踏み台化を直接防げません。