DNSゾーン転送の制限

ネットワークスペシャリスト令和4年度春期午前Ⅱ 問18

プライマリDNSサーバの設定のうち，外部公開の必要がないネットワーク情報が攻撃者に読み出されるのを防ぐものはどれか。

ア　SOAレコードのシリアル番号を更新する。

イ　DNSキャッシュのTTLを短くする。

ウ　ゾーン転送を許可するDNSサーバを限定する。

エ　DNSラウンドロビンを設定する。

正解を表示

ウ

この問題に出てくる用語

権威DNSサーバ: 管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。
DNS: ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。
DNSラウンドロビン: 1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。
TTL: IPv4ヘッダーにある、パケットがネットワーク上に存在できる期間を制限する値である。ルータが転送するときに少なくとも1減らし、0以下になったパケットは破棄する。
リソースレコード: DNSでドメイン名に結び付けて管理する1件ごとの情報。対象の名前、情報の種類、その種類に応じた値などからなり、IPアドレスやメールの配送先などを表す。