平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21

解説

DNS リフレクション攻撃（DNS amp 攻撃）は，送信元 IP アドレスを偽装した DNS 問合せをオープンリゾルバ（誰でも問合せ可能なキャッシュサーバ）に送り，増幅した応答を標的に送り付ける攻撃です。踏み台にされることを防ぐには，キャッシュサーバへの問合せを社内など特定の送信元に限定し，インターネットから自由に問合せできないようにすることが有効です。

選択肢ごとの解説

• ア正しい。キャッシュサーバとコンテンツサーバを分離し，インターネット側からキャッシュサーバへの問合せを遮断することで，オープンリゾルバとして悪用されることを防げます。
• イ誤り。Whois データベースでの確認はドメイン所有者情報の確認であり，再帰的問合せの踏み台対策にはなりません。
• ウ誤り。複数サーバの IP アドレスを割り当てて負荷分散する設定は可用性向上の手法であり，踏み台対策にはなりません。
• エ誤り。送られてくる情報をディジタル署名で確認するのは DNSSEC の説明であり，これはキャッシュポイズニング対策であって，オープンリゾルバが踏み台にされることの防止策ではありません。