DNSサーバで管理されるネットワーク情報の中で、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するための、プライマリDNSサーバの設定はどれか。

選択肢

• アSOAレコードのシリアル番号を更新する。
• イ外部のDNSサーバにリソースレコードがキャッシュされる時間を短く設定する。
• ウゾーン転送を許可するIPアドレスを限定する。
• エラウンドロビンを設定する。

正解と解説

正解：ウ ゾーン転送を許可するIPアドレスを限定する。

ゾーン転送はゾーンファイル全体をコピーする仕組みなので、無制限に応じると内部向けホスト名やIPアドレスの一覧をまとめて外部に渡してしまう。これを防ぐには、ゾーン転送を許可する相手をセカンダリDNSサーバのIPアドレスだけに限定する設定を行う。情報の意図しない開示を防ぐ、DNS運用の基本的な対策である。

選択肢ごとの解説

• アシリアル番号の更新はゾーンの変更をセカンダリへ伝えるための操作である。
• イキャッシュ時間（TTL）を短くしても、ゾーン全体の読み出しは防げない。
• ウ正しい。ゾーン転送の相手をセカンダリDNSサーバに限定して一括取得を防ぐ。
• エラウンドロビンは負荷分散の設定であり、情報漏えい対策ではない。

同じ分野の他の問題

• DNSSECの機能はどれか。2025年度 春期 午前II 問20
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。2022年度 春期 午前II 問21
• DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされることを防止する対策はどれか。2019年度 秋期 午前II 問21
• DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp攻撃）の踏み台にされることを防止する対策はどれか。2017年度 秋期 午前II 問21
• DNSSECの機能はどれか。2017年度 秋期 午前II 問19