平成31年度 春期 情報処理安全確保支援士試験 午前II 問11

【解説】

ア: DNSサーバにおいて，侵入したマルウェアをリアルタイムに隔離する。
誤り。マルウェアの隔離はDNSキャッシュポイズニング攻撃への直接的な対策ではありません。これはサーバのセキュリティ対策の一環です。

イ: DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
正しい。DNSヘッダー内のIDをランダム化することで、攻撃者がキャッシュを毒化するための応答を正しく偽装するのを困難にします。この方法はDNSキャッシュポイズニングの代表的な対策です。

ウ: DNS問合せに使用する送信元ポート番号を53番に固定する。
誤り。送信元ポート番号を固定すると、攻撃者に特定されやすくなり、攻撃が成功しやすくなります。ポート番号のランダム化が有効です。

エ: 外部からのDNS問合せに対しては，宛先ポート番号53のものだけに応答する。
誤り。宛先ポート番号53の使用はDNS通信の仕様に基づくものであり、キャッシュポイズニング攻撃の対策には直接関係しません。