NTPとは？えぬてぃーぴー
NTPとは、機器の時計をネットワーク越しに合わせるプロトコル。UDPの123番を使い、基準となる時刻源を頂点とする階層（stratum）で下位へ配る。往復の遅延を測って片道分を補正するため、経路が混んでいても精度を保てる。監査では、複数システムのログを突合できるかどうかがこの同期の有無に左右される。
最終更新：2026-10-06
この語が出る過去問を解く →背景
機器ごとに内蔵時計が独立していた頃は、日に数秒ずつずれ、数か月で分単位の差が生じた。単体では問題にならないが、複数の機器のログを並べて事象の前後関係を判断しようとすると、ずれた時刻が結論そのものを狂わせる。監査証拠としてログを用いるには時刻の正しさが前提条件になるため、時刻同期の仕組みは統制として明示的に検証される。
具体例
情報通信研究機構（NICT）が公開する日本標準時のサーバを上位に置き、社内のNTPサーバがそれと同期し、全機器はその社内サーバを参照する構成が一般的である。監査人は主要サーバの同期先の設定とずれの監視記録を入手し、ログの時刻が証拠として使える状態かを確かめる。
試験での引っ掛け
時刻が合っていることと、ログが改ざんされていないことは別問題で、同期だけでは証拠能力を担保できない。過去の実装のmonlist機能は小さな要求に大きな応答を返すため増幅攻撃に悪用され、対策は当該機能の無効化とバージョン更新である。うるう秒の扱いで障害が起きた例もある。
関連用語
出た過去問
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問22（IPA）
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。