未分類
秋期
ネットワークスペシャリスト 2019年 秋期 問21
21 / 25
DNSの再帰的な問合せを使ったサービス妨害攻撃(DNS リフレクタ攻撃)の踏み 台にされることを防止する対策はどれか。
正解と解説
表示する
正解 ア
DNS サーバをキャッシュサーバとコンテンツサーバに分離し、インターネット 側からキャッシュサーバに問合せできないようにする。
DNSリフレクタ攻撃の踏み台にされないためには、DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側から自組織のキャッシュサーバへ再帰問合せできないよう制限します。Whois確認や負荷分散、ディジタル署名(DNSSEC)の設定は、踏み台化の防止策ではありません。