令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問18

解説

ゾーン転送は，プライマリ DNS サーバが保持するゾーン情報一式をセカンダリ DNS サーバへ複写する仕組みです。これを誰にでも許可していると，内部ホスト名や IP アドレスなど公開する必要のない情報をまとめて攻撃者に取得されてしまうため，ゾーン転送を要求できる相手をセカンダリ DNS サーバの IP アドレスに限定します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。SOA レコードのシリアル番号の更新はセカンダリへの更新反映を促すもので，情報の読出し防止にはなりません。
• イ誤り。キャッシュ時間（TTL）を短くするのは情報変更の反映を早める設定で，読出しの防止にはなりません。
• ウ正しい。ゾーン転送を許可する IP アドレスを限定することで，ゾーン情報の一括取得を防げます。
• エ誤り。ラウンドロビンは同一名に複数のアドレスを割り当てて負荷を分散する設定です。