平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
テクノロジ／セキュリティDNS の再帰的な問合せを使ったサービス不能攻撃（DNS amp）の踏み台にされることを防止する対策はどれか。
出典：平成25年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21
- アキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。
- イ問合せがあったドメインに関する情報を Whois データベースで確認する。
- ウ一つの DNS レコードに複数のサーバの IP アドレスを割り当てて，サーバへのアクセスを振り分けて分散させるように設定する。
- エ他の DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。
正解：ア
解説
DNS amp 攻撃の踏み台にされることを防ぐには，インターネット側から再帰的な問合せを受け付けるキャッシュサーバと，外部に公開する権威（コンテンツ）サーバとを分離し，インターネットからキャッシュサーバへ問合せできないように制限することが有効です（オープンリゾルバ対策）。
選択肢ごとの解説
- ア正しい。キャッシュサーバとコンテンツサーバを分離し，インターネット側からキャッシュサーバへの問合せを遮断することで，再帰的問合せの踏み台にされることを防止できます。
- イ誤り。Whois データベースでの確認はドメイン情報の調査であり，DNS amp の踏み台化防止とは関係ありません。
- ウ誤り。複数サーバへの負荷分散設定は可用性向上の対策であり，踏み台化防止とは関係ありません。
- エ誤り。ディジタル署名による確認は DNSSEC によるキャッシュポイズニング対策であり，再帰的問合せの踏み台化防止とは異なる対策です。