リフレクタ攻撃に悪用されることの多いサービスの例はどれか。

情報処理安全確保支援士試験／2021年度春期午前Ⅱ 問1／攻撃手法 / DoS

選択肢

アDKIM,DNSSEC,SPF
イDNS,Memcached,NTP
ウFTP,L2TP,Telnet
エIPsec,SSL,TLS

正解と解説

正解：イ DNS,Memcached,NTP

リフレクタ攻撃（反射攻撃）は、送信元IPアドレスを標的のものに詐称した要求を第三者のサーバへ送り、その応答を標的に集中させる手法である。悪用されやすいのは、コネクション確立を伴わないUDPを使い、かつ要求よりも応答のデータ量が大幅に大きくなる（増幅率が高い）サービスで、DNS・NTP（monlist）・Memcachedがその代表例である。応答が数十倍から数万倍に膨らむため、少ない帯域で大規模なDDoSを成立させられる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アいずれも電子メールの送信ドメイン認証やDNS応答の真正性検証を担う仕組みで、増幅の踏み台になる性質はない。
イ正解。UDPベースで応答が要求より大幅に大きく、送信元詐称と組み合わせた増幅型DDoSの踏み台にされてきた。
ウTCPを用いてコネクション確立を伴うため送信元の詐称が成立しにくく、増幅率も小さい。
エ通信路を保護する暗号プロトコルであり、第三者に応答を増幅して送りつける用途には使えない。

出典：令和3年度春期情報処理安全確保支援士試験午前Ⅱ 問1（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。