未分類
秋期
情報処理安全確保支援士 2014年 秋期 問9
9 / 25
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への 対策のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
再帰的な問合せに対しては、内部ネットワークからのものだけに応答するように 設定する。
キャッシュポイズニング対策として、再帰的問合せは内部ネットワークからのものだけに応答するよう設定するのが適切で、正解はイです。外部にオープンなリゾルバは攻撃対象になり、ポート番号やトランザクションIDの固定はむしろ推測を容易にし危険です。