DNSキャッシュポイズニング攻撃への対策|情報処理安全確保支援士 平成28年 春期午前Ⅱ試験 問12
出典:平成28年春期 午前Ⅱ 問12
分野:セキュリティ / 情報セキュリティ対策
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
- ア:DNSサーバにおいて,侵入したマルウェアをリアルタイムに隔離する。
- イ:DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
- ウ:DNS問合せに使用する送信元ポート番号を53番に固定する。
- エ:外部からのDNS問合せに対しては,宛先ポート番号53のものだけに応答する。