セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230723 実施分 問32
DNS キャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち，適切なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20230723 実施分 問32（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
DNSキャッシュポイズニング対策(再帰問合せの許可範囲限定)
キャッシュポイズニング対策には、再帰問合せの許可範囲限定とポート番号・IDのランダム化がある。
この問題で必要なこと
キャッシュサーバの再帰的な問合せは内部ネットワークからのものに限定し、送信元ポートやトランザクションIDはランダム化する。
ひっかけ
外部からの再帰問合せの許可や、ポート番号・トランザクションIDの固定という逆効果の設定を選ばせる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）