令和5年度 春期 ネットワークスペシャリスト試験 午前II 問17

• ア: NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。
  正しい。monlist機能は、DDoS攻撃で悪用される可能性が高いため、無効化することでNTPサーバが踏み台にされるリスクを低減できます。

• イ: NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
  誤り。この対策は外部のNTPサーバへのアクセスを制限するものであり、踏み台として利用されることを防ぐ直接的な方法ではありません。

• ウ: ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
  誤り。ブロードキャストアドレスへのパケット制限は、特定の攻撃を防ぐには有効ですが、monlistの悪用を防ぐための対策としては不十分です。

• エ: ファイアウォールの設定変更によって，自ネットワーク外からのUDPサービスへのアクセスはNTPだけを許す。
  誤り。NTPだけを許可する設定は、UDPサービス全体の制限には役立ちますが、monlistの悪用を防ぐ対策としては不適切です。

答え

ア: NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。