問39問39DNSキャッシュサーバに対して外部から行われるキャッシュポイズニング攻撃への対策のうち、適切なものはどれか。外部ネットワークからの再帰的な問合せにも応答できるように、コンテンツサーバにキャッシュサーバを兼ねさせる。再帰的な問合せに対しては、内部ネットワークからのものだけを許可するように設定する。再帰的な問合せを行う際の送信元のポート番号を固定する。再帰的な問合せを行う際のトランザクションIDを固定する。イキャッシュポイズニングは、DNSのキャッシュ情報を偽のDNS情報に書き換え、ユーザーを悪意のあるWebサイトへ誘導する攻撃手法である。外部ネットワークからの再帰的な問合せを遮断することが有効な対策となる。送信元のポート番号を固定するとキャッシュポイズニング攻撃の対象となる可能性がある。トランザクションIDを固定するとキャッシュポイズニング攻撃の対象となる可能性がある。H30秋応用情報技術者この記事へのコメントコメントを書くお名前:メールアドレス:ホームページアドレス:コメント:。