令和6年秋期試験問題 午前Ⅱ 問4
問4解説へ
NTPリフレクション攻撃の特徴はどれか。
- 攻撃対象であるNTPサーバに高頻度で時刻を問い合わせる。
- 攻撃対象であるNTPサーバの時刻情報を書き換える。
- 送信元を偽って,NTPサーバにecho requestを送信する。
- 送信元を偽って,NTPサーバにレスポンスデータが大きくなる要求を送信する。
正解 エ問題へ
分野 :テクノロジ系
中分類:セキュリティ
小分類:情報セキュリティ
中分類:セキュリティ
小分類:情報セキュリティ
広告
解説
NTPリフレクション攻撃は、ネットワークに接続された機器を正しい時刻に合わせるためのNTP(Network Time Protocol)の仕組みを悪用した反射型DoS攻撃の一種です。
この攻撃は、以下の手順で攻撃対象のサイトに対して大量のトラフィックを発生させます。
したがって適切な記述は「エ」です。
この攻撃は、以下の手順で攻撃対象のサイトに対して大量のトラフィックを発生させます。
- 送信元IPアドレスを詐称したリクエストパケットを公開NTPサーバに対して大量に送り付ける。リクエストパケットにはNTPサーバが過去にやり取りした最大600件のアドレスを返す"monlist"コマンドを指定する。
- 公開NTPサーバは大量のアドレスが記述されたレスポンスパケットを、詐称された送信元IPアドレス宛に送信する。
- 大量のレスポンスパケットが送信されたサイトではトラフィックが大幅に増加し、サービス不能に陥る。
したがって適切な記述は「エ」です。
- 反射型ではない一般的なDoS攻撃に該当します。
- 改ざん攻撃に該当します。
- IPスプーフィングに該当します。
- 正しい。NTPリフレクション攻撃に該当します。
広告