未分類
春期
情報処理安全確保支援士 2010年 春期 問8
8 / 25
DNS サーバに格納されるネットワーク情報のうち、第三者に公開する必要のない情 報が攻撃に利用されることを防止するための,プライマリ DNS サーバの設定はどれか。
正解と解説
表示する
正解 ウ
ゾーン転送を許可するDNSサーバを登録する。
ゾーン転送はDNSの全レコードを丸ごと渡すため、悪用を防ぐには、ゾーン転送を許可するDNSサーバ（セカンダリ）を登録して限定することが有効です。シリアル番号更新やキャッシュ時間短縮、ラウンドロビンは情報漏えい防止策ではありません。