令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問21

解説

DNS リフレクタ攻撃は，送信元 IP アドレスを標的のアドレスに詐称した再帰的な問合せをオープンリゾルバ（誰からの問合せにも応答してしまうキャッシュサーバ）に送りつけ，増幅された応答を標的に送りつける攻撃です。これを防ぐには，キャッシュサーバへの問合せを社内など信頼できる送信元だけに制限し，インターネット側から自由に問合せできないようにする（オープンリゾルバにしない）ことが有効です。

選択肢ごとの解説

• ア正しい。キャッシュサーバとコンテンツサーバを分離し，インターネット側から再帰的な問合せができないようにすることで，踏み台にされることを防止できます。
• イ誤り。Whois データベースでドメイン情報を確認する対策は，リフレクタ攻撃の踏み台防止には直接関係しません。
• ウ誤り。一つの DNS レコードに複数の IP アドレスを割り当てる負荷分散は，可用性向上の手段であり，リフレクタ攻撃対策ではありません。
• エ誤り。ディジタル署名でホスト名と IP アドレスの対応の信頼性を確認するのは DNSSEC によるキャッシュポイズニング対策であり，リフレクタ攻撃の踏み台防止対策とは異なります。