平成28年度 春期 午前Ⅱ 問19

✓ これが正解ウゾーン転送を許可するDNSサーバを限定する。

解説

ゾーン転送を許可するDNSサーバを限定して、情報の読出しを防ぎます。

ゾーン転送は、プライマリDNSサーバがもつゾーンの情報を、セカンダリのDNSサーバへまとめて複製するための仕組みです。見分ける軸は、どの設定が情報の読出しを防ぐかです。ゾーン転送を誰からでも受け付けると、攻撃者もゾーン内のホストの名前やIPアドレスの一覧をまとめて取り出せてしまい、外部に公開する必要のない内部の構成まで知られます。そこで、ゾーン転送を許可する相手を、正規のセカンダリのDNSサーバなどに限定します。情報をまとめて渡す仕組みには、渡す相手を絞る設定で守る、と覚えると選べます。

ほかの選択肢はなぜ違うのか

• アSOAレコードのシリアル番号を更新する。：SOAレコードのシリアル番号は、ゾーンの情報が更新されたかどうかを、セカンダリのDNSサーバが判断するために使う値です。更新を伝える手段であり、情報の読出しを制限する設定ではありません。
• イ外部のDNSサーバにリソースレコードがキ…：外部のDNSサーバにキャッシュされる時間を短くすると、変更が早く行き渡り、偽の情報が残る時間も短くできます。ただし情報を読み出す相手を制限する効果はなく、この目的には合いません。
• エラウンドロビン設定を行う。：ラウンドロビン設定は、一つの名前に複数のIPアドレスを登録し、問合せごとに順番に返して負荷を分散する設定です。アクセスを分けるための仕組みで、情報の読出しを防ぐものではありません。