平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問18

• ア: NTPサーバの設定変更によって，NTPサーバの状態確認機能(monlist)を無効にする。
  正しい。monlistコマンドは、NTPサーバのクライアントリストを返す機能で、攻撃者に悪用されることがあります。この機能を無効にすることで、NTPサーバがDDoS攻撃の踏み台にされるリスクを減らせます。

• イ: NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
  誤り。時刻問合せの制限はNTPサーバの踏み台化の直接的な防止策ではありません。

• ウ: ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
  誤り。ブロードキャストアドレスへのパケットを拒否することはDDoS攻撃の防止には役立ちますが、NTPサーバの設定変更の代替策としては不十分です。

• エ: ファイアウォールの設定変更によって，自ネットワーク外からの，NTP以外のUDPサービスへのアクセスを拒否する。
  誤り。これはUDPの一般的な制限であり、NTPに特化した対策ではありません。

答え

ア: NTPサーバの設定変更によって，NTPサーバの状態確認機能(monlist)を無効にする。