平成25年度(2013) 春期 問2 | 情報処理技術者試験 情報処理安全確保支援士

DNSキャッシュサーバの設定によって再帰的な問合せの受付範囲が最大になるようにする。

DNSサーバから受け取るリソースレコードに対するディジタル署名を利用して，リソースレコードの送信者の正当性とデータの完全性を検証する。

ISPなどのセカンダリDNSサーバを利用してDNSコンテンツサーバを二重化することで名前解決の可用性を高める。

共通鍵暗号技術とハッシュ関数を利用したセキュアな方法で，DNS更新要求が許可されているエンドポイントを特定し認証する。