NTP (Network Time Protocol) のセキュリティ対策に関する記述として不適切なものはどれか。

Question

Accepted Answer

NTPサーバーは時刻情報の提供のみを行うため、外部からのNTPリクエストに対する応答速度を無限に許可しておけば、DDoS攻撃の踏み台として悪用されるリスクを防ぐことができる。

Answer

NTPサーバーにおける時刻同期の精度を向上させるため、上位の階層に位置する公開NTPサーバーへのアクセス頻度を過度に高めても、ネットワークやサーバーに対する負荷上の問題は発生しない。

Answer

NTPリクエストに対する送信元IPアドレスの偽装を防ぐためには、パケットフィルタリングや暗号化された認証機構を組み合わせて不正な時刻修正要求を遮断することが有効である。

Answer

NTPサービスを安全に運用するためには、バージョン情報の外部流出を防ぐ設定や、不用意な問い合わせに応答しないアクセス制御を適用することが重要な対策となる。