令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
テクノロジ／セキュリティDNS サーバで管理されるネットワーク情報の中で，外部に公開する必要がない情報が攻撃者によって読み出されることを防止するための，プライマリ DNS サーバの設定はどれか。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18
- アSOA レコードのシリアル番号を更新する。
- イ外部の DNS サーバにリソースレコードがキャッシュされる時間を短く設定する。
- ウゾーン転送を許可する IP アドレスを限定する。
- エラウンドロビンを設定する。
正解：ウ
解説
ゾーン転送は，プライマリ DNS サーバが保持するゾーン情報一式をセカンダリ DNS サーバへ複写する仕組みです。これを誰にでも許可していると，内部ホスト名や IP アドレスなど公開する必要のない情報をまとめて攻撃者に取得されてしまうため，ゾーン転送を要求できる相手をセカンダリ DNS サーバの IP アドレスに限定します。
選択肢ごとの解説
- ア誤り。SOA レコードのシリアル番号の更新はセカンダリへの更新反映を促すもので，情報の読出し防止にはなりません。
- イ誤り。キャッシュ時間（TTL）を短くするのは情報変更の反映を早める設定で，読出しの防止にはなりません。
- ウ正しい。ゾーン転送を許可する IP アドレスを限定することで，ゾーン情報の一括取得を防げます。
- エ誤り。ラウンドロビンは同一名に複数のアドレスを割り当てて負荷を分散する設定です。