令和4年度 春期 ネットワークスペシャリスト試験 午前II 問18

• ア: SOAレコードのシリアル番号を更新する
  誤り。SOAレコードのシリアル番号を更新するのは、ゾーンデータの変更を通知するためであり、外部への情報漏洩防止には直接関係ありません。

• イ: 外部のDNSサーバにリソースレコードがキャッシュされる時間を短く設定する
  誤り。キャッシュの有効期限を短くすることで、情報の更新速度を早めることができますが、情報漏洩防止には直接関係ありません。

• ウ: ゾーン転送を許可するDNSサーバを限定する
  正しい。ゾーン転送を制限することで、攻撃者がDNSサーバからゾーン情報を取得するのを防止できます。ゾーン転送にはネットワーク内の詳細な情報が含まれており、攻撃者にとって有用な情報となるため、制限が重要です。

• エ: ラウンドロビン設定を行う
  誤り。ラウンドロビンは負荷分散のための設定であり、情報漏洩防止とは関係ありません。

答え

ウ: ゾーン転送を許可するDNSサーバを限定する