DNSシンクホールとは？
DNSシンクホールとは、悪性と判明しているドメイン名への問合せに対し、本来のIPアドレスではなく監視用サーバのアドレスを返す仕組み。マルウェアの外部通信を断ちつつ、どの端末が名前解決を試みたかを記録して感染端末を特定できる。
でぃーえぬえすしんくほーる
DNSシンクホールの意味
悪性と判明しているドメイン名への問合せに対し、本来のIPアドレスではなく監視用サーバのアドレスを返す仕組み。マルウェアの外部通信を断ちつつ、どの端末が名前解決を試みたかを記録して感染端末を特定できる。
DNSシンクホールの具体例
社内リゾルバに脅威情報の一覧を取り込み、該当ドメインへの応答を隔離セグメントのWebサーバに向ける。そこへ接続してきた送信元IPアドレスを見れば感染端末が分かり、利用者には遮断理由を表示する画面を出せる。
DNSシンクホールは試験でどう引っ掛けられる？
通信を止めるだけの仕組みと捉えると効果を半分しか使えない。感染端末の洗い出しという検知の役割が同じくらい重要で、そのためには遮断ログを保全して定期的に確認する運用が要る。
DNSシンクホールと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。