平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ウゾーン転送を許可する DNS サーバを登録する。

解説

ゾーン転送を許す相手を登録し、ゾーン情報の流出を防ぎます。

DNS のゾーン転送は、プライマリ DNS サーバが持つゾーン情報を、セカンダリ DNS サーバへ丸ごと複製するための仕組みです。ゾーン情報には、組織内のホスト名と IP アドレスの対応などが並んでいます。誰からの要求にもゾーン転送を許していると、攻撃者がこの一覧を手に入れ、攻撃の下調べに使うことができます。そこでプライマリ DNS サーバでは、ゾーン転送を許す相手を、セカンダリ DNS サーバなど必要な DNS サーバに限って登録しておきます。こうすれば、第三者に公開する必要のない情報が外へ渡るのを防げます。

ほかの選択肢はなぜ違うのか

• アSOA レコードのシリアル番号を更新する…：SOA レコードのシリアル番号は、ゾーン情報が更新されたことをセカンダリ側に知らせるための値です。番号を更新しても、情報を誰に渡すかは変わりません。
• イ外部の DNS サーバにリソースレコード…：キャッシュされる時間を短くするのは、変更を早く行き渡らせたり、キャッシュ汚染の影響を短くしたりする目的の設定です。情報の流出を防ぐ設定ではありません。
• エラウンドロビン設定を行う。：ラウンドロビンは、一つの名前に複数の IP アドレスを登録し、問合せのたびに順番に答えて負荷を分散する設定です。情報を守る目的の設定とは違います。