問14
DNSの再帰的な問合せを使ったサービス不能攻撃(DNS amp)の踏み台にされるこ とを防止する対策はどれか。
キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシ ユサーバに問合せできないようにする。
問合せがあったドメインに関する情報を Whois データベースで確認する。
ーつのDNS レコードに複数のサーバのIP アドレスを割り当て、サーバへのアク セスを振り分けて分散させるように設定する。
他のDNS サーバから送られてくるIP アドレスとホスト名の対応情報の頼性を ディジタル署名で確認するように設定する。