ネットワークスペシャリスト 2025年 春期 問20

DNSキャッシュサーバの設定によって，再帰的な問合せを受け付ける送信元の範囲が最大になるようにする。

DNSサーバから受け取るリソースレコードに対するデジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。

ISPなどに設置されたセカンダリDNSサーバを利用して権威DNSサーバを二重化することによって，名前解決の可用性を高める。

共通鍵暗号とハッシュ関数を利用したセキュアな方法によって，DNS更新要求が許可されているエンドポイントを特定して認証する。