DNS amp攻撃の踏み台対策

ネットワークスペシャリスト平成25年度秋期午前Ⅱ 問21

DNS amp攻撃の踏み台対策

DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp）の踏み台にされることを防止する対策はどれか。

ア　キャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

イ　問合せがあったドメインに関する情報をWhoisデータベースで確認する。

ウ　一つのDNSレコードに複数のサーバのIPアドレスを割り当て，サーバへのアクセスを振り分けて分散させるように設定する。

エ　他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。

正解を表示

ア

この問題に出てくる用語

権威DNSサーバ: 管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DNS: ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。
DNSSEC: DNSのデータにデジタル署名を付け、検証によってデータの出自と完全性を確かめるためのDNSの拡張仕様。
DNSラウンドロビン: 1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。
DDoS攻撃: 多数の送信元から標的のサーバやネットワークに負荷をかけ、サービスの利用を妨げる攻撃。DoS攻撃を分散して行うもので、情報セキュリティの可用性を損なう。
Whois: ドメイン名やIPアドレスの登録者・管理組織・登録日など、公開されている登録情報を問い合わせるサービスと、そのためのプロトコル。ドメイン名やIPアドレスの登録・割当てを管理する組織などが提供する。

問題文：IPA公開の問題冊子（PDF）