令和6年度 秋期 情報処理安全確保支援士 午前II 問4

各選択肢の解説

ア

攻撃対象である NTP サーバに高頻度で時刻を問い合わせる。

誤りです。攻撃者がNTPサーバ自体に高頻度で時刻を問い合わせて負荷をかけるのは、NTPサーバを標的にした直接のフラッド攻撃です。リフレクション攻撃では、NTPサーバは攻撃対象ではなく、応答を反射する踏み台として使われます。

イ

攻撃対象である NTP サーバの時刻情報を書き換える。

誤りです。NTPサーバの時刻情報を書き換える行為や偽の時刻応答を注入する行為は、時刻の改ざん・なりすまし攻撃です。応答を反射させて第三者へのトラフィックを増やすリフレクション攻撃とは、目的も仕組みも異なります。

ウ

送信元を偽って、NTP サーバに echo request を送信する。

誤りです。echo requestはICMPのメッセージで、送信元を偽ってICMPエコー要求を送り応答を集中させるのはSmurf攻撃などの手口です。NTPはUDPポート123を使うプロトコルで、NTPリフレクション攻撃はICMPではなくNTPのリクエストを悪用します。

エ

送信元を偽って、NTP サーバにレスポンスデータが大きくなるリクエストを送信する。

正しいです。送信元IPアドレスを攻撃対象のアドレスに偽装し、monlistのように小さな要求に対して大きな応答が返るNTPリクエストをサーバへ送ります。増幅された応答が攻撃対象に集中するため、少ない送信量で大きなDoS効果を得る反射・増幅型の攻撃になります。