情報処理安全確保支援士 2017年 秋期 問6

DNS キャッシュサーバと権威 DNS サーバとの計2台の冗長構成とすることに よって、過負荷によるサーバダウンのリスクを大幅に低減させる。

SPF (Sender Policy Framework)を用いて MXレコードを認証することによって、 電子メールの送信元ドメインが詐称されていないかどうかを確認する。

問合せ時の送元ポート番号をランダム化することによって、DNS キャッシュ サーバに為の情報がキャッシュされる確率を大幅に低減させる。

プレースホルダを用いたエスケープ処理を行うことによって、不正な SQL 構文 によるDNS リソースレコードの書換えを防ぐ。