NTPリフレクション攻撃の特徴はどれか。

情報処理安全確保支援士試験／2024年度秋期午前Ⅱ 問4／攻撃手法 / DoS

選択肢

ア攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる。
イ攻撃対象であるNTPサーバの時刻情報を書き換える。
ウ送信元を偽って,NTPサーバにecho requestを送信する。
エ送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。

正解と解説

正解：エ送信元を偽って,NTPサーバにレスポンスデータが大きくなるリクエストを送信する。

NTPリフレクション攻撃は、送信元IPアドレスを攻撃対象に詐称してNTPサーバへ問合せを送り、応答を攻撃対象に集中させるDDoS攻撃である。monlistのように小さな要求に対して非常に大きな応答が返るコマンドを使うと増幅率が高くなるため、エが特徴として正しい。対策はNTPサーバを外部から使えないよう制限し、増幅の踏み台にしないことである。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア単なる高頻度の問合せは反射・増幅の要素がなく、リフレクション攻撃ではない。
イ時刻情報の改ざんは別種の攻撃で、DDoSの手口ではない。
ウecho requestはICMPでありNTPではない。Smurf攻撃の説明に近い。
エ正しい。送信元を詐称し、応答が大きくなる要求を送って増幅させる。

出典：令和6年度秋期情報処理安全確保支援士試験午前Ⅱ 問4（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

DRDoS攻撃に該当するものはどれか。2025年度春期午前Ⅱ 問1
Smurf攻撃はどれか。2024年度秋期午前Ⅱ 問6
DoS攻撃の一つであるSmurf攻撃はどれか。2022年度秋期午前Ⅱ 問4
DoS攻撃の一つであるSmurf攻撃はどれか。2021年度春期午前Ⅱ 問4
リフレクタ攻撃に悪用されることの多いサービスの例はどれか。2021年度春期午前Ⅱ 問1

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。