DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp攻撃）の踏み台にされることを防止する対策はどれか。

選択肢

• アDNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
• イ問合せがあったドメインに関する情報をWhoisデータベースで確認してからキャッシュサーバに登録する。
• ウ一つのDNSレコードに複数のサーバのIPアドレスを割り当て、サーバへのアクセスを振り分けて分散させるように設定する。
• エ他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を、ディジタル署名で確認するように設定する。

正解と解説

正解：ア DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。

DNS amp攻撃は、送信元を詐称した問合せをオープンリゾルバへ送り、大きな応答を標的へ集中させる攻撃である。したがって、外部から自由に再帰問合せできる状態をなくすことが対策になる。キャッシュサーバとコンテンツサーバを分け、キャッシュサーバへはインターネット側から問い合わせられないようにすればよい。

選択肢ごとの解説

• ア正しい。オープンリゾルバをなくすことで踏み台化を防げる。
• イWhoisでの確認は名前解決の仕組みと関係がなく、対策にならない。
• ウ複数IPアドレスによる負荷分散は可用性の話で、踏み台化は防げない。
• エディジタル署名による検証はDNSSECの話で、応答の改ざん対策であり増幅攻撃の踏み台対策ではない。

同じ分野の他の問題

• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。2022年度 春期 午前II 問21
• DNSサーバで管理されるネットワーク情報の中で、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するた…2022年度 春期 午前II 問18
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされることを防止する対策はどれか。2019年度 秋期 午前II 問21
• DNSSECの機能はどれか。2017年度 秋期 午前II 問19