DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
- DNSサーバにおいて，侵入したマルウェアをリアルタイムに隔離する。
- DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
- DNS問合せに使用する送信元ポート番号を53番に固定する。
- 外部からのDNS問合せに対しては，宛先ポート番号53のものだけに応答する。
解答
イ
解説
ー
- DNSサーバにおいて，侵入したマルウェアをリアルタイムに隔離する。
ー - DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
ー - DNS問合せに使用する送信元ポート番号を53番に固定する。
ー - 外部からのDNS問合せに対しては，宛先ポート番号53のものだけに応答する。
ー
参考情報
分野・分類
| 分野 | テクノロジ系 |
| 大分類 | 技術要素 |
| 中分類 | セキュリティ |
| 小分類 | 情報セキュリティ対策 |
出題歴
- AP 令和6年度秋期 問42
- AP 平成30年度秋期 問39
- AP 平成29年度春期 問41
