令和元年度 秋期 ネットワークスペシャリスト試験 午前II 問21

• ア: DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
  正しい。この設定により、外部からの不要な再帰的問合せを防ぎ、DNSリフレクタ攻撃の踏み台にされるリスクを低減します。

• イ: 問合せがあったドメインに関する情報をWhoisデータベースで確認してからキャッシュサーバに登録する。
  誤り。WhoisデータベースはDNSリフレクタ攻撃を防ぐ直接的な対策にはなりません。

• ウ: 一つのDNSレコードに複数のサーバのIPアドレスを割り当てて、サーバへのアクセスを振り分けて分散させるように設定する。
  誤り。これは負荷分散のための手法であり、DNSリフレクタ攻撃の防止には直接関係がありません。

• エ: ほかのDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を、デジタル署名で確認するように設定する。
  誤り。デジタル署名はDNSSECの一部としてDNSの信頼性を向上させますが、リフレクタ攻撃の防止には直接的な効果はありません。

答え

ア: DNSサーバをキャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。