平成27年度(2015) 春期 問10 | 情報処理技術者試験 情報処理安全確保支援士
NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策として，適切なものはどれか。
選択肢 ア
NTPサーバの設定変更によって，NTPサーバの状態確認機能(monlist)を無効にする。
選択肢 イ
NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
選択肢 ウ
ファイアウォールの設定変更によって，NTPサーバが存在する自ネットワークのブロードキャストアドレス宛てのパケットを拒否する。
選択肢 エ
ファイアウォールの設定変更によって，自ネットワーク外からの，NTP以外のUDPサービスへのアクセスを拒否する。
[出典：情報処理技術者試験 情報処理安全確保支援士 平成27年度(2015) 春期 問10]