リフレクタ攻撃に悪用されることの多いサービスの例はどれか。

頻出ネットワークスペシャリスト試験／2021年度春期午前Ⅱ 問17／セキュリティ / 攻撃手法

選択肢

アDKIM, DNSSEC, SPF
イDNS, Memcached, NTP
ウFTP, L2TP, Telnet
エIPsec, SSL, TLS

正解と解説

正解：イ DNS, Memcached, NTP

リフレクタ攻撃（反射攻撃）は、送信元IPアドレスを標的に詐称した要求を第三者のサーバに送り、その応答を標的へ集中させる攻撃である。UDPを使い、要求より応答がはるかに大きくなるサービスが悪用されやすく、DNS・NTP（monlist）・Memcachedはいずれも増幅率が大きいことで知られる代表例である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アDKIM・SPF・DNSSECはいずれもなりすましや改ざんを防ぐための認証・検証の仕組みである。
イ正しい。UDPを使い応答が大きく増幅されるDNS・Memcached・NTPは反射攻撃に悪用されやすい。
ウFTP・L2TP・Telnetは増幅率が大きくなく、反射攻撃の踏み台としては一般的でない。
エIPsec・SSL・TLSは通信を暗号化・認証する仕組みであり、反射の踏み台ではない。

出典：令和3年度春期ネットワークスペシャリスト試験午前Ⅱ 問17（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DRDoS攻撃に該当するものはどれか。2025年度春期午前Ⅱ 問18
暗号化装置における暗号化処理時の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2022年度春期午前Ⅱ 問17
RLO (Right-to-Left Override) を利用した手口はどれか。2024年度春期午前Ⅱ 問17
NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策の一つとして、適切なものはどれ…2023年度春期午前Ⅱ 問17
RLO（Right-to-Left Override）を利用した手口はどれか。2022年度春期午前Ⅱ 問16

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。