NTP を使った増幅型の DDoS 攻撃に対して,NTP サーバが踏み台にされることを防止する対策の一つとして,適切なものはどれか。
出典令和6年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16
ア
NTP サーバの設定変更によって,NTP サーバの状態確認機能(monlist)を無効にする。
イ
NTP サーバの設定変更によって,自ネットワーク外の NTP サーバへの時刻問合せができないようにする。
ウ
ファイアウォールの設定変更によって,NTP サーバが存在するネットワークのブロードキャストアドレス宛てのパケットを拒否する。
エ
ファイアウォールの設定変更によって,自ネットワーク外からの UDP サービスへのアクセスは NTP サーバへのアクセスだけを許す。