情報処理技術者試験-NAVI


情報セキュリティスペシャリスト H25年秋 午前 【問14】

DNSの再帰的な問合せを使ったサービス不能攻撃(DNS amp)の踏み台にされることを防止する対策はどれか。

キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。
問合せがあったドメインに関する情報を Whois データベースで確認する。
一つの DNS レコードに複数のサーバの IP アドレスを割り当て、サーバへのアクセスを振り分けて分散させるように設定する。
他の DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性をディジタル署名で確認するように設定する。


       


みんなの正解率:  79%  (122人のうち96人が正解)

キーワード:DNS DNSamp Whois アドレス ディジタル署名 再帰的


情報セキュリティスペシャリスト H25年秋の全キーワードをみる

解答と解説

解答:
解説:DNS
ドメインネームシステム(Domain Name System)。インターネット上のホスト名とIPアドレスを対応させるシステム。

DNSamp
キャッシュサーバとコンテンツサーバに分離し、インターネット側からキャッシュサーバに問合せできないようにする。

ディジタル署名
受信者は、ハッシュ関数を用いてメッセージからハッシュ符号を生成し、送信者の公開鍵で復号したハッシュ符号と比較する。
キーワード:DNS DNSamp Whois アドレス ディジタル署名 再帰的


みんなの正解率:  79%  (122人のうち96人が正解)
      

スポンサードリンク


この問題のキーワード


DNS
【H26年春】 スパムメールの対策として、宛先ポート番号 25番 の通信に対して I... 正解率:65%
【H25年春】 DNSSEC (DNS Security Extensions) の... 正解率:83%
【H25年春】 CSIRT の説明として、適切なものはどれか。... 正解率:76%
【H25年春】 企業の DMZ 上で 1 台の DNS サーバをインターネット公開用... 正解率:92%
【H24年秋】 スパムメールの対策として、あて先ポート番号25番のメールに対し IS... 正解率:76%
【H24年春】 SMTP-AUTH を使ったメールセキュリティ対策はどれか。... 正解率:71%

アドレス
【H26年春】 スパムメールの対策として、宛先ポート番号 25番 の通信に対して I... 正解率:65%
【H26年春】 ファイアウォールにおけるダイナミックパケットフィルタリングの特徴はど... 正解率:71%
【H26年春】 自ネットワークのホストへの侵入を、ファイアウォールにおいて防止する対... 正解率:65%
【H26年春】 WAF(Web Application Firewall) のブラッ... 正解率:67%
【H25年春】 SMTP-AUTH における認証の動作を説明したものはどれか。... 正解率:74%
【H25年春】 CSIRT の説明として、適切なものはどれか。... 正解率:76%

ディジタル署名
【H25年春】 DNSSEC (DNS Security Extensions) の... 正解率:83%
【H25年春】 スパムメールの対策である DKIM (DomainKeys Iden... 正解率:66%
【H24年春】 作成者によってディジタル署名された電子文書に、タイムスタンプ機関がタ... 正解率:79%
【H24年春】 ディジタル証明書に関する記述のうち、適切なものはどれか。... 正解率:64%
【H24年春】 送信元を詐称した電子メールを拒否するために、SPF (Sender... 正解率:76%
【H24年秋】 DNSSEC に関する記述として、適切なものはどれか。... 正解率:81%

再帰的
【H25年春】 DNSSEC (DNS Security Extensions) の... 正解率:83%
【H23年秋】 DNSSEC (DNS Security Extensions) の... 正解率:76%
【H21年春】 DNS キャッシュポイズニングに分類される攻撃内容はどれか。... 正解率:89%

DNSamp Whois

情報セキュリティスペシャリスト H25年秋の全キーワードをみる




H25年秋 設問一覧
【問15】SQL インジェクション対策について、Web アプリケーションの実装... 82%
【問16】ディレクトリトラバーサル攻撃はどれか。... 80%
【問17】LAN の制御方式に関する記述のうち、適切なものはどれか。... 82%
【問18】コンピュータとスイッチングハブ(レイヤ2スイッチ)の間、又は 2 台... 78%
【問19】電子メールシステムにおいて、利用者端末がサーバから電子メールを受信す... 73%
【問20】TCP のサブミッションポート (ポート番号 587) の説明として... 81%
【問21】分散データベースシステムにおける"分割に対する透過性"を説明したもの... 67%
【問22】安全性と信頼性について、次の方針でプログラム設計を行う場合、その方針... 76%
【問23】表は、システムへの要求の明確さに応じた開発方針と、開発方針に適した開... 87%
【問24】IT サービスマネジメントの問題管理プロセスにおけるプロアクティブな... 82%

 




情報セキュリティスペシャリストの過去年度
H26年春 [ 午前問題 ]H25年秋 [ 午前問題 ]
H25年春 [ 午前問題 ]H24年秋 [ 午前問題 ]
H24年春 [ 午前問題 ]H23年秋 [ 午前問題 ]
H23年春 [ 午前問題 ]H22年秋 [ 午前問題 ]
H22年春 [ 午前問題 ]H21年秋 [ 午前問題 ]
H21年春 [ 午前問題 ]H18年秋 [ 午前問題 ]
H17年秋 [ 午前問題 ]H16年秋 [ 午前問題 ]
H15年秋 [ 午前問題 ]H14年秋 [ 午前問題 ]
H13年秋 [ 午前問題 ]