Question

DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

Accepted Answer

再帰的な問合せに対しては，内部ネットワークからのものだけを許可するように設定する。。キャッシュポイズニング対策では、再帰的な問合せを内部ネットワークからのものだけに限定することが有効です。正解はイです。外部からの再帰問合せ許可やポート番号・トランザクションIDの固定は、かえって攻撃を受けやすくします。

Answer

外部ネットワークからの再帰的な問合せにも応答できるように，コンテンツサーバにキャッシュサーバを兼ねさせる。

Answer

再帰的な問合せに対しては，内部ネットワークからのものだけを許可するように設定する。

Answer

再帰的な問合せを行う際の送信元のポート番号を固定する。

Answer

再帰的な問合せを行う際のトランザクション ID を固定する。