情報処理安全確保支援士試験 2024年 秋期 午前2 問04

解説

• これはただの過負荷状態を作る可能性はありますが、攻撃として特に「リフレクション（反射）」の要素がありません。
• また、送信元を偽ることなく攻撃対象へ直接問合せをしていますので、リフレクション攻撃ではありません。

• NTPサーバの時刻情報はサーバの基準となっているため、不正に書き換えることは難しく、そのため攻撃パターンとしても一般的ではありません。
• こうした行為は攻撃ではなく、むしろサーバの不正操作に該当し、NTPリフレクション攻撃の特徴とはズレています。

• echo request（ICMPエコー要求）はping攻撃の基本形ですが、NTPプロトコルとは直接関係がありません。
• NTPリフレクション攻撃では、NTPの特定のコマンド（たとえばmonlistコマンド）を利用して攻撃します。

• これが正解です。
• 攻撃者は送信元IPアドレスを被害者に偽装し、NTPサーバに対してレスポンスデータが大きいリクエスト（例：monlistコマンド）を送信します。
• NTPサーバは被害者と思われるIPアドレスに大容量のレスポンスを返すため、被害者のネットワークに過剰なトラフィックが流れ、サービス妨害（DoS/DDoS）になります。

まとめ

• リフレクション攻撃とは「送信元IPアドレスを偽装し、他のサーバを経由して攻撃対象に大量のトラフィックを送る攻撃の仕組み」です。
• NTPリフレクション攻撃では、小さなリクエストに対して大きなレスポンスを返すNTPの仕様を悪用し、攻撃効率を高めています。
• 正解の選択肢エが示す、「送信元を偽ってNTPサーバにレスポンスデータが大きくなるリクエストを送信する」という特徴が具体的で正確です。

参考：NTPリフレクション攻撃のイメージ

1. 攻撃者は被害者のIPアドレスを偽装してNTPサーバにリクエストを送る。
2. NTPサーバは大きなレスポンスを被害者に送る。
3. 被害者側のネットワークが大量のトラフィックで圧倒され、正常なサービスが困難になる。