Question

DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp）の踏み台にされることを防止する対策はどれか。

Accepted Answer

キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。。DNS ampはオープンなキャッシュサーバを踏み台にする。外部からの再帰問合せを受け付けないよう分離・制限すれば踏み台化を防げる。よってアが正解。

Answer

キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。

Answer

問合せがあったドメインに関する情報をWhoisデータベースで確認する。

Answer

一つのDNSレコードに複数のサーバのIPアドレスを割り当て、サーバへのアクセスを振り分けて分散させるように設定する。

Answer

他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。