NTPリフレクション攻撃とは？えぬてぃーぴーりふれくしょんこうげき
NTPリフレクション攻撃とは、送信元IPアドレスを標的に偽装した問合せを、外部から使える時刻同期サーバへ送り、返ってきた大きな応答を標的へ集中させる増幅型のサービス妨害。攻撃者が使う帯域に対して標的が受ける帯域が何百倍にもなる点と、悪用される管理用コマンドを止めることが対策になる点が問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
UDPは接続を確立しないため、送信元を名乗るだけで詐称できる。ここへ、小さな要求に大きな応答を返す機能が組み合わさると、攻撃者は自分の回線幅を超える攻撃を組み立てられてしまう。反射に使われる側は正常に応答しているだけで加害の自覚を持ちにくく、公開サーバ側の設定を締めることが根本策になる。
具体例
過去の接続元一覧を返すmonlistは、数十バイトの要求に対して数百倍の応答を返した。ntpdは4.2.7p26以降でこの機能を既定で無効にし、restrict設定で問合せを組織内からのみ受ける構成が推奨されている。JPCERT/CCも、公開されたままの時刻サーバの設定見直しを繰り返し呼びかけている。
試験での引っ掛け
標的から見た送信元は正規の時刻サーバなので、送信元IPで遮断する対策が効きにくい。同じ構図はDNSやmemcachedでも成立するため、プロトコル固有の話として覚えないこと。踏み台にされる側は攻撃者の管理下ではなく、設定を放置した第三者である点も取り違えやすい。
関連用語
出た過去問
出典：平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
NTPリフレクション攻撃の特徴はどれか。
正解：送信元を偽って，NTPサーバにレスポンスデータが大きくなる要求を送信する。
要点：送信元を偽り大きな応答を標的へ反射・増幅させる
リフレクション（反射）攻撃は、送信元IPアドレスを攻撃対象に詐称した要求を第三者のサーバへ送り、その応答を攻撃対象へ集中させるDDoS手法です。NTPではmonlistのように小さな要求に対して非常に大きな応答が返るコマンドがあり、増幅率が高くなります。したがって送信元を偽って応答が大きくなる要求を送る、が特徴です。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問4（IPA）
NTPリフレクション攻撃の特徴はどれか。
正解：送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。
要点：NTPリフレクションは送信元を詐称し大きな応答を標的へ集中させる
NTPリフレクション攻撃は、送信元IPアドレスを攻撃対象に詐称してNTPサーバへ問合せを送り、応答を攻撃対象に集中させるDDoS攻撃である。monlistのように小さな要求に対して非常に大きな応答が返るコマンドを使うと増幅率が高くなるため、エが特徴として正しい。対策はNTPサーバを外部から使えないよう制限し、増幅の踏み台にしないことである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。