NTP（Network Time Protocol）サーバーの設定不備を突き、「monlist」コマンドを使用して直近に接続したホストのリストを取得する行為は、何の予備調査になるか。

2026年3月8日

monlistコマンドは最大600件のIPアドレスを返すため、これを悪用したNTPリフレクション（増幅）DDoS攻撃の踏み台探索に使われる。

ファイアウォールのルールを特定するために、TTL（Time To Live）値を操作してパケットの経路上のデバイスを特定するツールはどれか。

パスワード解析において、辞書にある単語の前後に数字や記号を追加したり、文字を置換（例: a -> @）したりして試行する手法はどれか。