平成29年度(2017) 秋期 問6 | 情報処理技術者試験 情報処理安全確保支援士
DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。
選択肢 ア
DNSキャッシュサーバと権威DNSサーバとの計2台の冗長構成とすることによって，過負荷によるサーバダウンのリスクを大幅に低減させる。
選択肢 イ
SPF(Sender Policy Framework)を用いてMXレコードを認証することによって，電子メールの送信元ドメインが詐称されていないかどうかを確認する。
選択肢 ウ
問合せ時の送信元ポート番号をランダム化することによって，DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。
選択肢 エ
プレースホルダを用いたエスケープ処理を行うことによって，不正なSQL構文によるDNSリソースレコードの書換えを防ぐ。
[出典：情報処理技術者試験 情報処理安全確保支援士 平成29年度(2017) 秋期 問6]