情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和7年度 科目A 公開問題 問5: DNSキャッシュサーバでのDNSキャッシュポイズニング攻撃の対策はどれか。

正解

イ. 外部のDNSクライアントからの再帰的問合せを受け付けない設定にする。

正答率 65.0%（20人中 13人が正解）

問題の解説

DNSキャッシュポイズニングは，キャッシュサーバに偽の名前解決応答を覚え込ませる攻撃で，外部からの再帰的問合せ（オープンリゾルバ状態）を悪用されやすい。イのように外部クライアントからの再帰的問合せを受け付けない設定にすると攻撃の入口を断てるため正解。ポート固定やトランザクションID固定はむしろ応答を予測されやすくし攻撃を容易にする。

選択肢ごとの解説

• ア待ち受けポートを53番に固定することは攻撃対策にならず，むしろ送信元ポートをランダム化する方が望ましいため誤り。
• イ外部からの再帰的問合せを拒否しオープンリゾルバ化を防ぐことはキャッシュポイズニングの有効な対策であり正しい。
• ウトランザクションIDを固定すると攻撃者に偽応答を予測されやすくなり，むしろ攻撃を容易にするため誤り。
• エ権威サーバへの問合せを非再帰的にするか否かは正常な名前解決動作に関わる設定で，キャッシュポイズニングの対策にはならないため誤り。