DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。

選択肢

• ア外部ネットワークからの再帰的な問合せにも応答できるように，コンテンツサーバにキャッシュサーバを兼ねさせる。
• イ再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。
• ウ再帰的な問合せを行う際の送信元のポート番号を固定する。
• エ再帰的な問合せを行う際のトランザクションIDを固定する。

正解と解説

正解：イ 再帰的な問合せに対しては，内部ネットワークからのものだけに応答するように設定する。

キャッシュポイズニングは、キャッシュサーバが外部へ問い合わせている隙に偽の応答を送り込み、誤った名前解決結果を覚え込ませる攻撃である。再帰的な問合せを内部ネットワークからの要求だけに限定すれば、外部の攻撃者が任意のタイミングで問合せを起こさせることができなくなり、攻撃の機会を大幅に減らせる。

選択肢ごとの解説

• ア外部からの再帰問合せに応答するオープンリゾルバ状態は、攻撃を受けやすくする逆効果の設定。
• イ正解。再帰問合せの受付けを内部からのものに限定する。
• ウ送信元ポートを固定すると偽応答を当てやすくなり、むしろ危険。ランダム化すべき。
• エトランザクションIDの固定も偽応答を成立させやすくするため危険。ランダム化すべき。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44