DNSリフレクタ攻撃対策

ネットワークスペシャリスト令和4年度春期午前Ⅱ 問21

DNSリフレクタ攻撃対策

DNSの再帰的な問合せを利用するDNSリフレクタ攻撃の踏み台にされないための対策はどれか。

ア　キャッシュDNSと権威DNSを分離し，外部からキャッシュDNSに問い合わせできないようにする。

イ　Whoisデータベースで確認したドメインのみキャッシュに登録する。

ウ　DNSラウンドロビンでサーバへのアクセスを分散する。

エ　DNSSECで別の権威DNSからの情報に署名を付ける。

正解を表示

ア

この問題に出てくる用語

権威DNSサーバ: 管理を任されたドメイン名の範囲（ゾーン）の情報を保持し、その範囲の問合せに正式な情報源として応答するDNSサーバ。
DRDoS攻撃: 送信元IPアドレスを標的のIPアドレスに偽装した要求を多数のサーバに送り、その応答パケットを標的に集中させてサービスの利用を妨げる攻撃。応答が要求より大きい場合は、標的に届く通信量も増幅される。
DNS: ドメイン名に対応するIPアドレスやメールの配送先などの情報を管理し、問い合わせに応じて返す分散型データベースの仕組みである。多数のDNSサーバが階層的に管理を分担し、名前に対応する情報を調べる処理を名前解決という。
DNSSEC: DNSのデータにデジタル署名を付け、検証によってデータの出自と完全性を確かめるためのDNSの拡張仕様。
DNSラウンドロビン: 1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。
Whois: ドメイン名やIPアドレスの登録者・管理組織・登録日など、公開されている登録情報を問い合わせるサービスと、そのためのプロトコル。ドメイン名やIPアドレスの登録・割当てを管理する組織などが提供する。
フルサービスリゾルバ: 利用者に代わってドメイン名に対応するIPアドレスなどの情報を調べ、結果をキャッシュして再利用するDNSサーバ。必要に応じて権威DNSサーバへ問い合わせ、得た答えを利用者へ返す。

問題文：IPA公開の問題冊子（PDF）