令和4年度 春期 ネットワークスペシャリスト試験 午前II 問21

• ア: DNSサーバをDNSキャッシュサーバと権威DNSサーバに分離し，インターネット側からDNSキャッシュサーバに問合せできないようにする。
  正しい。DNSキャッシュサーバを分離することで、不正な問合せを受け付けず、DNSリフレクタ攻撃の踏み台になるリスクを低減できます。

• イ: 問合せがあったドメインに関する情報をWhoisデータベースで確認してからDNSキャッシュサーバに登録する。
  誤り。Whoisデータベースの確認はDNSリフレクタ攻撃対策には直接的に関係しません。

• ウ: 一つのDNSレコードに複数のサーバのIPアドレスを割り当てて，サーバへのアクセスを振り分けて分散させるように設定する。
  誤り。これは負荷分散の技術であり、DNSリフレクタ攻撃の対策とは異なります。

• エ: ほかの権威DNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性を，デジタル署名で確認するように設定する。
  誤り。デジタル署名（DNSSEC）はデータの改ざん防止を目的としていますが、DNSリフレクタ攻撃の防止には直接的な効果はありません。

答え

ア: DNSサーバをDNSキャッシュサーバと権威DNSサーバに分離し，インターネット側からDNSキャッシュサーバに問合せできないようにする。