NTPを使った増幅型のDDoS攻撃に対して，NTPサーバが踏み台にされることを防止する対策の一つとして，適切なものはどれか。
出典令和5年度 春期 ネットワークスペシャリスト試験 午前Ⅱ
ア
NTPサーバの設定変更によって，NTPサーバの状態確認機能（monlist）を無効にする。
イ
NTPサーバの設定変更によって，自ネットワーク外のNTPサーバへの時刻問合せができないようにする。
ウ
ファイアウォールの設定変更によって，NTPサーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
エ
ファイアウォールの設定変更によって，自ネットワーク外からのUDPサービスへのアクセスはNTPだけを許す。