問21
DNSの再帰的な問合せを使ったサービス妨害攻撃(DNS リフレクタ攻撃)の踏み 台にされることを防止する対策はどれか。
DNS サーバをキャッシュサーバとコンテンツサーバに分離し、インターネット 側からキャッシュサーバに問合せできないようにする。
問合せがあったドメインに関する情報を Whois データベースで確認してからキ ヤッシュサーバに登録する。
ーつのDNS レコードに複数のサーバのIP アドレスを割り当て、サーバへのア クセスを振り分けて分散させるように設定する。
ほかの DNS サーバから送られてくるIP アドレスとホスト名の対応情報の頼 性を、ディジタル署名で確認するように設定する。 !
