Question

DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp攻撃）の踏み台にされることを防止する対策はどれか。

Accepted Answer

DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。。DNS amp攻撃はオープンリゾルバが踏み台になる。キャッシュサーバを分離し外部からの再帰問合せを拒否すれば踏み台化を防げる。よってアが正しい。ウは負荷分散，エはDNSSECの説明。

Answer

DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

Answer

問合せがあったドメインに関する情報をWhoisデータベースで確認してからキャッシュサーバに登録する。

Answer

一つのDNSレコードに複数のサーバのIPアドレスを割り当て，サーバへのアクセスを振り分けて分散させるように設定する。

Answer

他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を，ディジタル署名で確認するように設定する。