Question

DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。

Accepted Answer

DNS 問合せに使用する DNS ヘッダー内の ID を固定せずにランダムに変更する。。DNSキャッシュポイズニングは、攻撃者が偽の応答を正規応答より先に送り込んでキャッシュを汚染する攻撃です。問合せIDをランダム化すると、攻撃者が正しいIDを推測しにくくなり偽応答の成立を難しくできるため有効です。よって正解はb。送信元ポートを53に固定すると逆に推測されやすくなり危険です。

Answer

DNS サーバにおいて，侵入したマルウェアをリアルタイムに隔離する。

Answer

DNS 問合せに使用する DNS ヘッダー内の ID を固定せずにランダムに変更する。

Answer

DNS 問合せに使用する送信元ポート番号を 53 番に固定する。

Answer

外部からの DNS 問合せに対しては，宛先ポート番号 53 のものだけに応答する。