情報処理安全確保支援士 2011年 秋期 問8

ゾーン転送を許可するDNSサーバを限定する。

ゾーン転送はゾーン内の全リソースレコード一覧を渡す仕組みで、悪用されると内部のネットワーク構成情報が第三者に漏れる。ゾーン転送を許可するDNSサーバを限定することでこれを防ぐ。SOAシリアル更新やキャッシュ時間短縮、ラウンドロビンは情報漏えい防止とは関係しない。