問21
DNSの再帰的な問合せを使ったサービス不能攻撃(DNS amp 攻撃)の踏み台にさ れることを防止する対策はどれか。
DNS サーバをキャッシュサーバとコンテンツサーバに分離し、インターネット 側からキャッシュサーバに問合せできないようにする。
問合せがあったドメインに関する情報を Whois データベースで確認してからキ ヤッシュサーバに登録する。
一つのDNS レコードに複数のサーバのIP アドレスを割り当て、サーバへのア クセスを振り分けて分散させるように設定する。
他のDNS サーバから送られてくる IP アドレスとホスト名の対応情報の頼性 を、ディジタル署名で確認するように設定する。 - 10=
