未分類
秋期
ネットワークスペシャリスト 2017年 秋期 問21
21 / 25
DNSの再帰的な問合せを使ったサービス不能攻撃(DNS amp 攻撃)の踏み台にさ れることを防止する対策はどれか。
正解と解説
表示する
正解 ア
DNS サーバをキャッシュサーバとコンテンツサーバに分離し、インターネット 側からキャッシュサーバに問合せできないようにする。
DNS amp攻撃の踏み台化を防ぐには、DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問い合わせできないようにする(オープンリゾルバを防ぐ)対策が有効で正解はア。Whois確認や負荷分散、署名確認(DNSSEC)は本攻撃の踏み台防止策ではありません。