未分類
春期
エンベデッドシステムスペシャリスト 2016年 春期 問19
19 / 25
DNS サーバに格納されるネットワーク情報のうち、外部に公開する必要がない情 報が攻撃者によって読み出されることを防止するための,プライマリ DNS サーバの 設定はどれか。
正解と解説
表示する
正解 ウ
ゾーン転送を許可するDNSサーバを限定する。
公開不要なDNSのゾーン情報漏えいを防ぐには、ゾーン転送を許可するサーバを正規のセカンダリだけに限定します。SOAシリアル更新やキャッシュ時間短縮、ラウンドロビンは漏えい対策になりません。