平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問8

✓ これが正解ウゾーン転送を許可する DNS サーバを限定する。

解説

ゾーン転送を許す相手を限れば、ゾーン情報の丸ごと取得を防げます。

ゾーン転送は、プライマリ DNS サーバが持つゾーンの情報を、セカンダリ DNS サーバへまとめて複製するための仕組みです。この転送を誰にでも許していると、第三者もゾーン情報を丸ごと取り寄せられます。その中には、外部に見せる必要のない内部のホスト名やサーバの構成が含まれていることがあり、攻撃の下調べに使われるおそれがあります。そこで、ゾーン転送を許可する相手を、正規のセカンダリ DNS サーバに限定しておきます。問われているのは公開する必要のない情報を守る設定なので、情報が外へ出ていく経路を絞る設定を選びます。

ほかの選択肢はなぜ違うのか

• アSOA レコードのシリアル番号を更新する…：SOA レコードのシリアル番号は、ゾーンの内容が更新されたことをセカンダリ側に知らせるための値です。番号を更新しても、誰が情報を取得できるかという範囲は変わりません。
• イ外部の DNS サーバにリソースレコード…：キャッシュされる時間を短くすると、古い情報や偽の情報が残る期間は短くなります。しかし、どの情報を誰に見せるかは変わらないので、非公開の情報を守る対策にはなりません。
• エラウンドロビン設定を行う。：ラウンドロビン設定は、一つの名前に複数の IP アドレスを登録し、順番に答えることで負荷を分散する設定です。公開する情報の範囲を絞るためのものではありません。