NTP（時刻同期プロトコル）とは？

NTP（時刻同期プロトコル）の意味

ネットワーク上の機器の時計を、基準となる時刻サーバに合わせるためのプロトコル。階層構造（stratum）で上位の正確な時計から順に配ることで、多数の機器の時刻を揃える。FEでは、ログの時刻を突き合わせるために必要な仕組みとして問われる。

NTP（時刻同期プロトコル）の具体例

サーバ・ネットワーク機器・PCをすべて同じNTPサーバに同期させておくと、不正アクセスの調査時に各機器のログを時系列に並べて追跡できる。時計がずれていると、どの事象が先に起きたのか判断できなくなる。

NTP（時刻同期プロトコル）は試験でどう引っ掛けられる？

時刻同期はログの証跡性だけでなく、証明書の有効期限判定やKerberos認証、ワンタイムパスワードの時刻同期方式にも影響する。ずれると認証そのものが失敗する点は見落としやすい。

NTP（時刻同期プロトコル）と関連する用語

• SNMP（ネットワーク管理）
• ワンタイムパスワードとCAPTCHA
• ネットワークの診断コマンド（ping・tracert）

NTP（時刻同期プロトコル）が出た過去問

• UDPを使用しているものはどれか。

  正解：NTP

  要点：NTPは軽量さを優先してUDPを使う代表的なプロトコル

  UDPはコネクションを確立せず再送制御も行わない代わりに、遅延やオーバヘッドが小さいトランスポート層プロトコルである。時刻同期を行うNTPは、短いメッセージを素早くやり取りすることが重要で再送の必要が薄いため、UDPを利用する。ファイル転送やメール受信、遠隔操作のように確実な到達が求められるものはTCPを使う。

  出典：令和4年度 春期 応用情報技術者試験 午前 問33（IPA）