ネットワークスペシャリスト試験 令和4年度 春期 午前II 問18

【正解】ウ

DNSのゾーン転送は、プライマリDNSサーバが管理するゾーン情報を、セカンダリDNSサーバへまとめて複製する仕組みです。攻撃者にゾーン転送を許すと、ホスト名、IPアドレス、メールサーバなどのリソースレコードを一括して取得され、攻撃対象の調査に利用されるおそれがあります。そこで、ゾーン転送を許可する相手を正規のセカンダリDNSサーバのIPアドレスに限定します。必要に応じてTSIGによる認証も併用します。したがって、ウが正解です。

アの設定は誤りです。SOAレコードのシリアル番号は、ゾーン情報の版を表す値です。更新するとセカンダリDNSサーバが変更を認識できますが、転送元のアクセス制限にはなりません。

イの設定は誤りです。キャッシュ時間を定めるTTLを短くすると、古い情報が外部DNSサーバに残る時間を短縮できます。しかし、ゾーン情報を一括して読み出されることは防止できません。

エの設定は誤りです。DNSラウンドロビンは、同じ名前に複数のIPアドレスを対応付け、応答順を変えてアクセスを分散する方式です。情報公開の制限とは関係しません。

【ポイント】 ゾーン転送には、全情報を転送するAXFRと、差分を転送するIXFRがあります。 いずれも、転送先を必要なサーバだけに制限することが基本です。 公開用と内部用で応答内容を分ける場合は、スプリットDNSも有効です。