DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

選択肢

• アDNSサーバにおいて、侵入したマルウェアをリアルタイムに隔離する。
• イDNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
• ウDNS問合せに使用する送信元ポート番号を53番に固定する。
• エ外部からのDNS問合せに対しては、宛先ポート番号53のものだけに応答する。

正解と解説

正解：イ DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。

DNSキャッシュポイズニングは、正規の応答が返る前に偽の応答を差し込んでキャッシュを汚染する攻撃で、攻撃者は問合せのトランザクションIDと送信元ポート番号を推測する必要がある。したがってIDを毎回ランダムに変え、あわせて送信元ポート番号もランダム化（ソースポートランダマイゼーション）すると、推測の難度が跳ね上がり攻撃が困難になる。

選択肢ごとの解説

• アマルウェア隔離はキャッシュ汚染とは別の対策で、この攻撃には効かない。
• イ正解。IDをランダム化して推測を困難にする。
• ウ送信元ポートを固定すると推測が容易になり、かえって危険。
• エ宛先ポートの制限は偽応答の差し込み自体を防げない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44