カミンスキー攻撃の対策｜情報処理安全確保支援士 平成29年 秋期午前Ⅱ試験 問6
出典：平成29年秋期 午前Ⅱ 問6
分野：セキュリティ ／ 情報セキュリティ
■25問中0問正解
■正答率：0%
DNSに対するカミンスキー攻撃（Kaminsky's attack）への対策はどれか。
- ア：DNSキャッシュサーバと権威DNSサーバとの計2台の冗長構成とすることによって，過負荷によるサーバダウンのリスクを大幅に低減させる。
- イ：SPF（Sender Policy Framework）を用いてMXレコードを認証することによって，電子メールの送信元ドメインが詐称されていないかどうかを確認する。
- ウ：問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。
- エ：プレースホルダを用いたエスケープ処理を行うことによって，不正なSQL構文によるDNSリソースレコードの書換えを防ぐ。