プロジェクトマネージャ 2019年 春期 問25

DNS キャッシュサーバの設定によって、再帰的な問合せを受け付ける送元の 範囲が最大になるようにする。

DNS サーバから受け取るリソースレコードに対するディジタル署名を利用して、 リソースレコードの送信者の正当性とデータの完全性を検証する。

ISP などに設置されたセカンダリ DNSサーバを利用してDNS コンテンツサーバ を二重化することによって、名前解決の可用性を高める。

共通鍵暗号技術とハッシュ関数を利用したセキュアな方法によって、DNS 更新 要求が許可されているエンドポイントを特定して認証する。