DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。

選択肢

• アDNSサービスの待ち受けポートを53番に固定する。
• イ外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。
• ウ権威DNSサーバへの問合せに使用するトランザクションIDを固定する。
• エ権威DNSサーバへの非再帰的問合せを行う設定にする。

正解と解説

正解：イ 外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。

DNSキャッシュポイズニングは、キャッシュDNSサーバに偽の名前解決結果を覚え込ませる攻撃です。外部の任意のクライアントから再帰的問合せを受け付けると、攻撃者が任意のタイミングで問合せを起こして偽応答を送り込めるため、キャッシュを汚染されやすくなります。したがって、外部からの再帰的問合せを拒否する設定が有効な対策になります。

選択肢ごとの解説

• ア待ち受けポートを標準の53番に固定しても、偽応答の送り込みを防ぐ効果はありません。
• イ正解。外部からの再帰的問合せを拒否すれば、攻撃者がキャッシュ汚染を仕掛ける起点をなくせます。
• ウトランザクションIDは固定ではなくランダム化すべきで、固定すると偽応答を通しやすくなり逆効果です。
• エ権威サーバへ非再帰的に問い合わせるのは通常の動作であり、ポイズニング対策にはなりません。

同じ分野の他の問題

• DMZはどれか。2026年度 公開問題 科目A・B 問3
• A社では現在、インターネット上のWebサイトを内部ネットワークのPC上のWebブラウザから参照している。新たなシステムを…2022年度 公開問題 科目A・B 問9
• ハニーポットの説明はどれか。2019年度 秋期 午前 問29
• WPA3はどれか。2019年度 秋期 午前 問18
• WAFにおけるフォールスポジティブに該当するものはどれか。2019年度 秋期 午前 問14