応用情報技術者 2018年 秋期 問39

再帰的な問合せに対しては、内部ネットワークからのものだけを許可するよう に設定する。

キャッシュポイズニング対策は、再帰的な問合せを内部ネットワークからのものだけに制限すること。選択肢0は逆に危険を招き、送信元ポート番号やトランザクションIDは推測されにくいようランダム化すべきで、固定する選択肢2・3はかえって脆弱になる。