セキュリティ
基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問42
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20200126 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニングの影響範囲
キャッシュサーバは再帰問合せを内部に限定し、ポート・IDをランダム化する。
この問題で必要なこと
再帰的問合せを内部ネットワークからのものに限定することで外部からの汚染を防ぐ。ポート番号やIDは固定せずランダム化する。
ひっかけ
ポート番号やトランザクションIDの固定が対策になると誤解させる。
この知識の出題：本試験系 4 回・免除試験 8 回（公開問題での観測値）