Gabarito disponível
Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítima.
Amplificação em DDoS: resposta maior que a requisição, direcionada à vítima.
Em ataques de amplificação (ex.: DNS, NTP, memcached), o atacante envia uma requisição pequena, com IP de origem falsificado (spoofing) da vítima, a um elemento da rede (refletor/servidor mal configurado). Esse elemento gera uma resposta muito maior, que é direcionada à vítima e multiplica o volume de dados recebido. O item descreve isso conforme o gabarito.
Análise das alternativas
Certo: está correta a descrição do mecanismo de amplificação. Errado: contrariaria o gabarito e o conceito, pois a resposta do elemento intermediário de fato aumenta o volume enviado à vítima.
Referência: Conceitos de ataques DDoS de reflexão e amplificação (CERT.br; Cloudflare/NIST).
Resolução comentada do VaiConcursos.