情報処理安全確保支援士 2016年 春期 問12

DNSサーバで,マルウェアの侵入をリアルタイムに検知する。

DNS問合せに使用するDNSヘッダ内のIDを固定せずにランダムに変更する。

DNS問合せに使用する送信元ポート番号を53番に固定する。

外部からのDNS問合せに対しては,宛先ポート番号53のものだけに応答する。