Question

NTPを使った増幅型のDDoS攻撃に対して、NTPサーバが踏み台にされることを防止する対策として、適切なものはどれか。

Accepted Answer

NTPサーバの設定変更によって、NTPサーバの状態確認機能（monlist）を無効にする。。NTP増幅型DDoSは応答が大きいmonlist機能を悪用する。この状態確認機能を無効化することで、NTPサーバが踏み台として増幅に利用されることを防げる。よってアが正しい。

Answer

NTPサーバの設定変更によって、NTPサーバの状態確認機能（monlist）を無効にする。

Answer

NTPサーバの設定変更によって、自ネットワーク外のNTPサーバへの時刻問合せができないようにする。

Answer

ファイアウォールの設定変更によって、NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。

Answer

ファイアウォールの設定変更によって、自ネットワーク外からの、NTP以外のUDPサービスへのアクセスを拒否する。