令和3年度 春期 情報処理安全確保支援士 午前II 問1

リフレクタ攻撃は、攻撃対象のシステムへ直接攻撃するのではなく、中継地点となる第三者のシステム（リフレクタ）に大量のパケットを送信させ、その応答パケットを攻撃対象へ集中させることで、攻撃対象のネットワーク帯域を圧迫し、サービス不能に陥らせる攻撃手法です。DNS (Domain Name System) は、ドメイン名をIPアドレスに変換するサービスで、DNS応答パケットはDNS質問パケットよりもサイズが大きくなる特性があり、悪用されやすいです。Memcached は、インメモリ分散キャッシュシステムで、UDPプロトコルで応答が返されるため、大量の応答パケットを生成させやすいです。NTP (Network Time Protocol) も、UDPで動作し、応答パケットを偽装して大量に送信させることでリフレクタ攻撃に悪用されることがあります。アのDKIM SPF DNSSECは、電子メールの認証やDNSのセキュリティ強化に使われ、リフレクタ攻撃に直接悪用されにくい技術です。ウのFTP L2TP Telnetは、古くからあるプロトコルで、リフレクタ攻撃の標的となることは少ないです。エのIPsec SSL TLSは、通信の暗号化や認証に用いられるプロトコルであり、リフレクタ攻撃に悪用されるサービスではありません。