平成24年度 春期 情報セキュリティスペシャリスト試験 午前II 問14

【解説】

ア: キャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。
正しい。DNS amp攻撃を防ぐには、外部からの再帰的問合せに応答しないようにキャッシュサーバを保護することが有効です。

イ: 問合せされたドメインに関する情報をWhoisデータベースで確認する。
誤り。Whois情報は登録者情報の確認には有用ですが、攻撃の防止策にはなりません。

ウ: 一つのDNSレコードに複数のサーバのIPアドレスを割り当てて，サーバへのアクセスを振り分けて分散させるように設定する。
誤り。これは負荷分散の手法であり、DNS amp攻撃の踏み台対策とは異なります。

エ: 他のDNSサーバから送られてくるIPアドレスとホスト名の対応情報の信頼性をデジタル署名で確認するように設定する。
誤り。これはDNSSECの機能であり、攻撃の踏み台対策にはなりません。