権威DNSサーバ／キャッシュDNSサーバとは？
権威DNSサーバ／キャッシュDNSサーバとは、自身が管理するゾーンの情報を回答するのが権威サーバ、利用者に代わって権威サーバへ問い合わせ結果を保持・再利用するのがキャッシュサーバ。両者は役割も公開範囲も異なり、1台に同居させるとポイズニングや情報漏えいの危険が増すため分離するのが原則である。
ITストラテジスト試験の過去問では1回出題されています。
けんいでぃーえぬえすさーば／きゃっしゅでぃーえぬえすさーば
権威DNSサーバ／キャッシュDNSサーバの意味
自身が管理するゾーンの情報を回答するのが権威サーバ、利用者に代わって権威サーバへ問い合わせ結果を保持・再利用するのがキャッシュサーバ。両者は役割も公開範囲も異なり、1台に同居させるとポイズニングや情報漏えいの危険が増すため分離するのが原則である。
権威DNSサーバ／キャッシュDNSサーバの具体例
外部公開用の権威サーバはインターネットからの問合せを受けるが再帰問合せは拒否する。社内端末が使うキャッシュサーバは社内からのみ受け付ける。この切り分けができていないと、外部から社内向けの名前を引かれたり、攻撃の踏み台にされたりする。
権威DNSサーバ／キャッシュDNSサーバは試験でどう引っ掛けられる？
「DNSサーバ」と一括りにすると、対策や設定の対象を取り違える。キャッシュ保持時間の話は権威サーバの負荷ではなくキャッシュ側の挙動であり、レコード変更が反映されない事象の原因もキャッシュ側にある。
権威DNSサーバ／キャッシュDNSサーバと関連する用語
権威DNSサーバ／キャッシュDNSサーバが出た過去問
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：DNS水責めは存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃（ランダムサブドメイン攻撃）は、実在しないランダムなサブドメイン名を大量に問い合わせることで、キャッシュに載らない問合せを標的ドメインの権威DNSサーバへ次々と転送させ、そのサーバを過負荷に陥れる攻撃である。踏み台にされるキャッシュDNSサーバ側にも負荷がかかる点が特徴となる。
出典：令和1年度 秋期 ITストラテジスト試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。