DNS amp攻撃の踏み台対策

ネットワークスペシャリスト平成25年度秋期午前Ⅱ 問21

DNS amp攻撃の踏み台対策

DNSの再帰的な問合せを使ったサービス不能攻撃（DNS amp）の踏み台にされることを防止する対策はどれか。

ア　キャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。

イ　問合せがあったドメインに関する情報をWhoisデータベースで確認する。

ウ　一つのDNSレコードに複数のサーバのIPアドレスを割り当て，サーバへのアクセスを振り分けて分散させるように設定する。

エ　他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。

正解を表示

ア

この問題に出てくる用語

権威DNSサーバ: 自分が管理するドメイン（ゾーン）の情報を持ち、そのドメインについての問合せに、正式な答えとして応答するDNSサーバ。
DRDoS攻撃: 送信元のIPアドレスを標的のアドレスに偽った要求を、多数のサーバに送り、その応答を標的に集中させるDoS攻撃。応答が要求より大きいと、攻撃の量が増幅される。
DNS: ドメイン名とIPアドレスなどの情報を対応づけ、問い合わせに応じて答える仕組み。世界中のDNSサーバが階層的に分担して管理している。
DNSSEC: DNSの応答にデジタル署名を付け、受け取った側がそれを検証することで、応答が正しい送信元からのもので、改ざんされていないことを確かめられるようにする仕組み。
DNSラウンドロビン: 1つのホスト名に、複数のサーバのIPアドレスを登録しておき、問合せのたびに返す順番を変えることで、アクセスを複数のサーバに振り分ける方法。専用の負荷分散装置がいらないが、故障したサーバにも振り分けてしまう。
DDoS攻撃: 多数の機器から一斉に大量の通信を送りつけ、標的のサーバやネットワークを使えなくする攻撃。DoS攻撃を分散して行うもの。
Whois: ドメイン名やIPアドレスの登録者、管理者、登録日などの情報を検索できるサービスと、そのためのプロトコル。ドメイン名の登録を管理する組織（レジストリ、レジストラ）が提供する。

問題文：IPA公開の問題冊子（PDF）