DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

選択肢

• アDNSサーバにおいて、侵入したマルウェアをリアルタイムに隔離する。
• イDNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
• ウDNS問合せに使用する送信元ポート番号を53番に固定する。
• エ外部からのDNS問合せに対しては、宛先ポート番号53のものだけに応答する。

正解と解説

正解：イ DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。

DNSキャッシュポイズニングは、攻撃者が正規の応答より先に偽の応答を送り込んで、キャッシュに誤った対応を覚え込ませる攻撃である。偽の応答を受け入れさせるには問合せのIDと送信元ポート番号を当てる必要があるので、これらをランダム化して推測を困難にすることが有効な対策となる。

選択肢ごとの解説

• アマルウェアの隔離は別の脅威への対策で、偽応答の混入は防げない。
• イ正解。問合せIDをランダム化すると攻撃者が正規の応答になりすますことが難しくなる。
• ウ送信元ポートを固定すると推測されやすくなり、かえって攻撃を容易にする。
• エ問合せへの応答の宛先制限であり、キャッシュへの偽情報混入は防げない。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15