テクノロジ系
春期
応用情報技術者 2017年 春期 問41
41 / 80
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃へ の対策のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
再帰的な問合せに対しては、内部ネットワークからのものだけに応答するよう に設定する。
キャッシュポイズニング対策として、再帰的な問合せには内部ネットワークからのものだけ応答するよう設定するのが適切で(イ)が正解。ポート番号やトランザクションIDは固定せずランダム化すべきで、固定は攻撃を容易にするため(ウ)(エ)は逆効果である。