Question

NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。

Accepted Answer

NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。。NTPの状態確認機能monlistは，少ないリクエストで大量の応答を返すため，増幅型DDoS攻撃の踏み台に悪用されます。monlist機能を無効化することで応答の増幅を防ぎ，踏み台化を防止できます。

Answer

NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。

Answer

NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。

Answer

ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。

Answer

ファイアウォールの設定変更によって，自ネットワーク外からのUDPサービスへのアクセスはNTPだけを許す。