未分類
春期
データベーススペシャリスト 2016年 春期 問21
21 / 25
DNS サーバに格納されるネットワーク情報のうち,外部に公開する必要がない情 報が攻撃者によって読み出されることを防止するための、プライマリ DNS サーバの 設定はどれか。
正解と解説
表示する
正解 ウ
ゾーン転送を許可するDNSサーバを限定する。
外部に公開不要なゾーン情報の漏えいを防ぐには、ゾーン転送(ゾーン情報の複製)を許可する相手を正規のセカンダリDNSサーバだけに限定します。SOAシリアル更新やキャッシュ時間短縮、ラウンドロビンは情報漏えい対策にはなりません。