応用情報技術者 2023年 秋期 問45

DNS サーバへの問合せ時の送元ポート番号をランダムに選択することによって、 DNS問合せへの不正な応答を防止する。

DNSの再帰的な問合せの送元として許可するクライアントを制限することによ って、DNSを悪用したDoS攻撃を防止する。

共通鍵暗号方式によるメッセージ認証を用いることによって、正当なDNS サーバ からの応答であることをクライアントが検証できる。

公開鍵暗号方式によるデジタル署名を用いることによって、正当なDNSサーバか らの応答であることをクライアントが検証できる。