未分類
春期
情報処理安全確保支援士 2025年 春期 問4
4 / 25
DNSに対するカミンスキー攻撃への対策はどれか。
正解と解説
表示する
正解 エ
問合せ時の送元ポート番号をランダム化することによって、DNSキャッシュサ ーバに偽の情報がキャッシュされる確率を大幅に低減させる。
カミンスキー攻撃はDNSキャッシュポイズニングの一種で、問合せの送信元ポート番号をランダム化して偽応答が的中する確率を大幅に下げることが有効な対策です。よって選択肢3が正解です。冗長構成やSPF、プレースホルダはこの攻撃への直接の対策ではありません。