DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
正解と解説
正解 イ
DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
DNSキャッシュポイズニング対策として、問合せの識別子(ID)を固定せずランダムに変えると攻撃者が偽応答を的中させにくくなり、イが正解です。送信元ポート番号もランダム化が有効で、53番固定はむしろ危険です。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。 