問39応用情報技術者 平成30年度 秋期

解説

正解は2。キャッシュポイズニングは、DNSキャッシュサーバに偽の応答を覚え込ませ、利用者を偽のサイトへ誘導する攻撃。外部から再帰的な問合せを受け付けるキャッシュサーバ（オープンリゾルバ）は、攻撃者が好きなときに問合せを起こさせ、偽の応答を送り込む機会を与えてしまう。再帰的な問合せを内部ネットワークからだけ受け付ければ、外部から問合せを誘発されにくくなる。

• 1は、外部からの再帰的な問合せに応答させるのは、攻撃の入口を広げる逆の設定。コンテンツサーバとキャッシュサーバは分けるのが望ましい。
• 3は、送信元ポート番号を固定すると偽の応答を当てやすくなる。ランダムにするのが対策。
• 4は、トランザクションIDも固定すると推測されやすくなる。ランダムにするのが対策。

根拠：DNSキャッシュポイズニングへの対策（再帰問合せの制限、送信元ポートとIDのランダム化）。