NTP（Network Time Protocol）

NTPは、ネットワーク上の時刻サーバとやり取りして、コンピュータの時計のずれを補正するプロトコルです。

■ 試験で押さえるポイント

• UDPの123番ポートを使います。

• 時刻の基準（原子時計やGPS）をstratum 0とし、それに直接同期するサーバをstratum 1とする階層構造です。

• 複数の時刻サーバを参照すると、1つのサーバの異常に強くなります。

• SNTP（Simple NTP）は、NTPを簡単にしたもので、PCなどが時刻サーバに時刻を合わせるのに使います。

■ 過去問での着眼点

正確な時刻は、ログの照合、証明書の有効期限の確認、認証などに欠かせません。

例: 全てのサーバの時刻を合わせておけば、複数の機器のログを同じ時間の順に並べて、攻撃の経路を分析できます。