情報処理安全確保支援士 2011年 秋期 問1

DNS キャッシュサーバの設定によって再帰的な問合せの受付範囲が最大限になる ように拡張する。

DNS サーバから受け取るリソースレコードに対するディジタル署名を利用して、 リソースレコードの送者の正当性とデータの完全性を検証する。

ISP などのセカンダリ DNS サーバを利用して DNS コンテンツサーバを二重化す ることで名前解決の可用性を高める。

共通鍵暗号技術とハッシュ関数を利用したセキュアな方法で、DNS 更新要求が許 可されているエンドポイントを特定し認証する。