平成25年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
  正しい。DNS amp攻撃を防止するには、外部からの再帰的な問合せを制限する必要があります。キャッシュサーバを内部専用にすることで、外部からの不正な問合せを防ぐことができます。

• イ: 問合せされたドメインに関する情報をWhoisデータベースで確認する。
  誤り。Whoisデータベースの確認はDNS amp攻撃の防止とは直接関係がありません。

• ウ: 一つのDNSレコードに複数のサーバのIPアドレスを割り当てて、サーバへのアクセスを振り分けて分散させるように設定する。
  誤り。この方法は負荷分散の対策であり、DNS amp攻撃の防止には直接効果がありません。

• エ: 他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をデジタル署名で確認するように設定する。
  誤り。これはDNSSECに関連する対策であり、DNS amp攻撃を直接防ぐものではありません。

答え

ア: キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。