令和3年度 春期 ネットワークスペシャリスト試験 午前II 問17

• ア: DKIM, DNSSEC, SPF
  誤り。これらは電子メールの送信元認証やセキュリティ向上のための技術であり、リフレクタ攻撃に直接的に関与することはありません。

• イ: DNS, Memcached, NTP
  正しい。これらのサービスは応答パケットを送信元アドレス（スプーフィングされたアドレス）にリフレクトさせることが可能で、リフレクタ攻撃に悪用されやすいです。例えば、DNSアンプ攻撃やMemcachedアンプ攻撃がこれに該当します。

• ウ: FTP, L2TP, Telnet
  誤り。これらはファイル転送やトンネリング、リモートアクセスに使用されるサービスであり、リフレクタ攻撃には適していません。

• エ: IPsec, SSL, TLS
  誤り。これらは通信の暗号化やセキュリティ向上を目的としたプロトコルであり、リフレクタ攻撃に悪用されることはありません。

答え

イ: DNS, Memcached, NTP