Question

DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

Accepted Answer

再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。。正解はイ。DNSキャッシュポイズニングは外部から偽の応答を注入してキャッシュを汚染する攻撃で、再帰問合せを内部ネットワークからの要求だけに制限すれば外部からの悪用を防げます。コンテンツサーバとキャッシュサーバの兼用やポート番号・トランザクションIDの固定は、むしろ攻撃を容易にするため不適切です。

Answer

外部ネットワークからの再帰的な問合せにも応答できるように，コンテンツサーバにキャッシュサーバを兼ねさせる。

Answer

再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。

Answer

再帰的な問合せを行う際の送信元のポート番号を固定する。

Answer

再帰的な問合せを行う際のトランザクションIDを固定する。