情報処理安全確保支援士 2012年 春期 問14

キャッシュサーバとコンテンツサーバに分離し,インターネット側からキャッシ ユサーバに問合せできないようにする。

問合せされたドメインに関する情報を Whois データベースで確認する。

ーつのDNS レコードに複数のサーバのIP アドレスを割り当て、サーバへのアク セスを振り分けて分散させるように設定する。

他のDNS サーバから送られてくる IP アドレスとホスト名の対応情報の頼性を ディジタル署名で確認するように設定する。