未分類
秋期
ネットワークスペシャリスト 2013年 秋期 問21
21 / 25
DNS の再帰的な問合せを使ったサービス不能攻撃(DNS amp)の踏み台にされることを防止する対策はどれか。
正解と解説
表示する
正解 ア
キャッシュサーバとコンテンツサーバに分離し,インターネット側からキャッシュサーバに問合せできないようにする。
DNS ampの踏み台化は、外部から自由に再帰問合せができるキャッシュサーバが悪用されることで起こります。キャッシュサーバとコンテンツサーバを分離し、インターネット側からキャッシュサーバへ問い合わせできないようにすれば防げます。他は分散やDNSSECなど別目的の対策です。