DNSリフレクタ攻撃対策

ネットワークスペシャリスト令和元年度秋期午前Ⅱ 問21

DNSリフレクタ攻撃対策

DNSの再帰問合せを利用するサービス妨害攻撃の踏み台とならないための対策はどれか。

ア　キャッシュDNSとコンテンツDNSを分離し，インターネット側からキャッシュDNSへの問合せを禁止する。

イ　Whoisデータベースで検証したドメインのみキャッシュへ登録する。

ウ　DNSラウンドロビンでサーバへアクセスを分散する。

エ　別のDNSサーバから得た情報をデジタル署名で検証する。

正解を表示

ア

この問題に出てくる用語

権威DNSサーバ: 管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DNSSEC: DNSのデータにデジタル署名を付け、検証によってデータの出自と完全性を確かめるためのDNSの拡張仕様。
DNSラウンドロビン: 1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。
Whois: ドメイン名やIPアドレスの登録者・管理組織・登録日など、公開されている登録情報を問い合わせるサービスと、そのためのプロトコル。ドメイン名やIPアドレスの登録・割当てを管理する組織などが提供する。
フルサービスリゾルバ: 利用者に代わってドメイン名に対応するIPアドレスなどの情報を調べ、結果をキャッシュして再利用するDNSサーバ。必要に応じて権威DNSサーバへ問い合わせ、得た答えを利用者へ返す。

問題文：IPA公開の問題冊子（PDF）