DNSサーバに格納されるネットワーク情報のうち、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するための、プライマリDNSサーバの設定はどれか。

選択肢

• アSOAレコードのシリアル番号を更新する。
• イ外部のDNSサーバにリソースレコードがキャッシュされる時間を短く設定する。
• ウゾーン転送を許可するDNSサーバを限定する。
• エラウンドロビン設定を行う。

正解と解説

正解：ウ ゾーン転送を許可するDNSサーバを限定する。

ゾーン転送はゾーン情報を丸ごと複製する仕組みなので、無制限に応じると内部向けホスト名など公開不要な情報まで外部に渡ってしまう。プライマリDNSサーバでゾーン転送先をセカンダリDNSサーバだけに限定することで、この情報漏えいを防げる。

選択肢ごとの解説

• アシリアル番号はゾーン情報の更新をセカンダリへ知らせるための値で、情報の秘匿とは関係ない。
• イキャッシュ時間（TTL）の短縮は情報の鮮度に関わるもので、読み出しの防止にはならない。
• ウ正しい。ゾーン転送先を限定することで、ゾーン情報の丸ごと取得を防げる。
• エラウンドロビンは複数アドレスを順に応答する負荷分散の設定である。

同じ分野の他の問題

• 暗号化処理時における暗号化装置の消費電力を測定するなどして、当該装置内部の秘密情報を推定する攻撃はどれか。2025年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルターの説明はどれか。2024年度 秋期 午前II 問20
• 情報セキュリティにおけるエクスプロイトコードに該当するものはどれか。2023年度 秋期 午前II 問21
• DRDoS(Distributed Reflection Denial of Service)攻撃に該当するものはどれか…2023年度 秋期 午前II 問19
• 迷惑メールの検知手法であるベイジアンフィルタの説明はどれか。2019年度 春期 午前II 問21