情報処理安全確保支援士 2016年 春期 問12

DNS問合せに使用するDNSヘッダ内のIDを固定せずにランダムに変更する。

DNSキャッシュポイズニング対策には、DNS問合せのヘッダ内IDを固定せずランダムに変更し、攻撃者による偽応答を成立しにくくすることが有効です(イ)。送信元ポートの53固定はむしろ推測されやすく逆効果で、マルウェア検知や宛先ポート応答制限は直接の対策になりません。