平成29年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。
  正しい。DNS amp攻撃では、再帰的な問合せを利用してサーバを踏み台にするため、このように分離することで攻撃のリスクを低減できます。

• イ: 問合せがあったドメインに関する情報をWhoisデータベースで確認してからキャッシュサーバに登録する。
  誤り。Whoisデータベースの確認はドメイン登録者情報の確認に用いるものであり、DNS amp攻撃の防止とは無関係です。

• ウ: 一つのDNSレコードに複数のサーバのIPアドレスを割り当てて，サーバへのアクセスを振り分けて分散させるように設定する。
  誤り。これは負荷分散の設定であり、DNS amp攻撃の防止には直接的な効果はありません。

• エ: 他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を，デジタル署名で確認するように設定する。
  誤り。デジタル署名による確認はDNSSECに関連する内容であり、DNS amp攻撃の防止とは異なります。

答え

ア: DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。