Question

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち、適切なものはどれか。

Accepted Answer

再帰的な問合せに対しては、内部ネットワークからのものだけに応答するように設定する。。キャッシュポイズニング対策として、再帰的問合せの応答を内部ネットワークからのものに限定すると、外部からの不正な応答注入を防げる。ポート番号やIDの固定は逆に攻撃を容易にする。

Answer

外部ネットワークからの再帰的な問合せに応答できるように、コンテンツサーバにキャッシュサーバを兼ねさせる。

Answer

再帰的な問合せに対しては、内部ネットワークからのものだけに応答するように設定する。

Answer

再帰的な問合せを行う際の送信元のポート番号を固定する。

Answer

再帰的な問合せを行う際のトランザクションIDを固定する。