平成25年度秋期 ネットワークスペシャリスト 午前Ⅱ 問21

ネットワーク用語を比較する視点

ネットワーク分野の択一では、用語の定義だけでなく、どの層・対象・役割を説明しているかをそろえて比較し、設問が求める観点との対応を慎重に確認しましょう。

この問題で問われていること

各選択肢が示す用語について、対象としている範囲と果たす役割の対応関係に注目し、設問の条件と同じ観点で整理してみましょう。

視点

用語を読むときは、名称の印象に頼らず、対象・位置づけ・役割・関係する範囲を分けて整理します。設問の中心となる観点を一つ選び、各説明がその観点に沿っているかを確認しましょう。

確認ポイント

• 用語が対象としている範囲を確認する
• 説明されている役割や目的を整理する
• 設問が比較を求めている観点と照合する

正解

ア

解説

DNS ampでは、攻撃者が再帰問合せを受け付けるDNSサーバを踏み台として利用し、応答を標的へ増幅させる。したがって、キャッシュサーバとコンテンツサーバを分離し、外部からキャッシュサーバへ問合せできない構成にすることが有効です。

理由

再帰問合せを許可されたキャッシュサーバは、指定された名前解決を代行して応答するため、外部から無制限に利用できるとDNS ampの踏み台になり得る。インターネット側からキャッシュサーバへの問合せを制限すれば、攻撃者による悪用を防ぎやすい。

比較

Whoisでドメイン情報を確認することは名前情報の調査であり、DNSサーバの再帰問合せを制限する対策ではありません。複数IPアドレスへの分散は負荷分散、ディジタル署名はDNS情報の真正性確認に関するもので、いずれもDNS ampの踏み台対策そのものではありません。

選択肢ア（正解）

これは正解だよ。キャッシュサーバは再帰問合せを処理する役割を持つため、インターネット側から利用できる状態だとDNS ampの踏み台にされる可能性がある。キャッシュサーバとコンテンツサーバを分離し、外部からキャッシュサーバへ問合せできないようにすることで、攻撃者による再帰問合せの悪用を防止できる。

選択肢イ

これは不正解だよ。Whoisデータベースでドメインに関する情報を確認することは、登録者や管理情報などを調べる手段である。しかし、DNSサーバが外部から再帰問合せを受け付けるかどうかを制御する機能ではないため、DNS ampの踏み台化を防ぐ対策にはならない。

選択肢ウ

これは不正解だよ。一つのDNSレコードに複数のIPアドレスを設定してアクセス先を分散する方法は、負荷分散や可用性向上を目的とする。応答先のサーバを分けても、DNSサーバが外部から再帰問合せを受け付ける状態は変わらず、DNS ampの悪用条件を解消できない。

選択肢エ

これは不正解だよ。ディジタル署名でIPアドレスとホスト名の対応情報を確認する設定は、DNS情報の改ざんや真正性を検証するためのものである。正しい情報かどうかを確認できても、外部から再帰問合せを受け付けることによる増幅攻撃の踏み台化は防止できない。

学習のポイント

DNSの再帰問合せとサーバ分離によるアクセス制御を理解する。