情報処理安全確保支援士 2019年 春期 問11

DNSサーバにおいて、侵入したマルウェアをリアルタイムに隔離する。

DNS 問合せに使用するDNS ヘッダ内のID を固定せずにランダムに変更する。

DNS問合せに使用する送元ポート番号を53番に固定する。

外部からのDNS 問合せに対しては、宛先ポート番号 53のものだけに応答する。