AP過去問令和6年度秋期午前問42 - 版の履歴

Yo-net: /* 回答・解説 */

2024-11-29T16:00:54Z

回答・解説

← 古い版		2024年11月30日 (土) 01:00時点における版
40行目:		40行目:

	が答えです。DNS問合せの受付はポート番号53で、ランダムなリクエストIDのヘッダー応答と指定のランダムなポート番号を使って応答して下さいという具合にやっているのが現代のDNSの問合せらしいです。2010年ごろにはDNSSEC(DNS Security Extensions)というものが急速に普及して、改ざんすることは難しくなっているそうです。しかしながら、現在の普及率は30%程度らしいです。一度古いタイプのDNSが普及しているので、全てを底上げするのは難しいので、いろいろな対策がほどこされているんですね。		が答えです。DNS問合せの受付はポート番号53で、ランダムなリクエストIDのヘッダー応答と指定のランダムなポート番号を使って応答して下さいという具合にやっているのが現代のDNSの問合せらしいです。2010年ごろにはDNSSEC(DNS Security Extensions)というものが急速に普及して、改ざんすることは難しくなっているそうです。しかしながら、現在の普及率は30%程度らしいです。一度古いタイプのDNSが普及しているので、全てを底上げするのは難しいので、いろいろな対策がほどこされているんですね。

Yo-net: /* 回答・解説 */

2024-11-29T15:51:41Z

回答・解説

← 古い版		2024年11月30日 (土) 00:51時点における版
35行目:		35行目:


	イ		<span style = "background:linear-gradient(transparent 75%, #7fbfff 75%); font-weight:bold; ">
			イ</span>

2024年11月29日 (金) 15:51にYo-netによる

2024-11-29T15:51:11Z

← 古い版		2024年11月30日 (土) 00:51時点における版
6行目:		6行目:

	=='''問42(問題文)'''==		=='''問42(問題文)'''==
			DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。


			ア　DNSサーバにおいて、侵入したマルウェアをリアルタイムに隔離する。

			イ　DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。

			ウ　DNS問合せに使用する送信元ポート番号を53番に固定する。

			エ　外部からのDNS問合せに対しては、宛先ポート番号53のものだけに応答する。



	=='''回答・解説'''==		=='''回答・解説'''==
			DNSキャッシュポイズニング攻撃(別名、DNSキャッシュ汚染攻撃)は、攻撃者がDNSキャッシュに不正な情報を注入し、ユーザーを悪意のあるサーバに誘導する攻撃です。これを防ぐための効果的な対策の1つは、DNSリクエストに使用されるIDをランダムに変更することです。これにより、攻撃者が正しいリクエストと応答を予測して改竄することが非常に難しくなります。


			アは誤りです。マルウェアの隔離は、DNSキャッシュポイズニング攻撃に対する防御ではなく、一般的なセキュリティ対策です。

			イは正しいです。DNSリクエストにランダムなIDを使用することで、攻撃者が正しいDNS応答を送り込むのを防ぎます。これにより、DNSキャッシュポイズニングのリスクが軽減されます。

			ウは誤りです。DNS問合せに使用する送信元ポート番号を53番に固定するのは逆効果です。実際、送信元ポートをランダム化することで、攻撃者が予測して攻撃を仕掛けるのを難しくするため、送信元ポートのランダム化が重要です。

			エは誤りです。送信元ポート番号に53番を固定することは、DNSサーバが攻撃者からの不正リクエストに応じてしまうリスクを高めるため、ポート番号の固定は推奨されません。


			したがって


			イ


			が答えです。DNS問合せの受付はポート番号53で、ランダムなリクエストIDのヘッダー応答と指定のランダムなポート番号を使って応答して下さいという具合にやっているのが現代のDNSの問合せらしいです。2010年ごろにはDNSSEC(DNS Security Extensions)というものが急速に普及して、改ざんすることは難しくなっているそうです。しかしながら、現在の普及率は30%程度らしいです。一度古いタイプのDNSが普及しているので、全てを底上げするのは難しいので、いろいろな対策がほどこされているんですね。

Yo-net: ページの作成:「AP過去問令和6年度秋期午前問題に戻る AP過去問令和6年度秋期午前問41へ AP過去問令和6年度秋期午前問43へ =='''問42(問題文)'''== 　 =='''回答・解説'''== 　 AP過去問令和6年度秋期午前問41へ AP過去問令和6年度秋期午前問43へ AP過去問令和6年度秋期午前#問題|AP過去問令和6年度秋期午…」

2024-11-29T14:19:04Z

ページの作成:「AP過去問令和6年度秋期午前問題に戻る AP過去問令和6年度秋期午前問41へ AP過去問令和6年度秋期午前問43へ =='''問42(問題文)'''== 　 =='''回答・解説'''== 　 AP過去問令和6年度秋期午前問41へ AP過去問令和6年度秋期午前問43へ AP過去問令和6年度秋期午前#問題|AP過去問令和6年度秋期午…」

新規ページ

[[AP過去問令和6年度秋期午前#問題|AP過去問令和6年度秋期午前問題]]に戻る

[[AP過去問令和6年度秋期午前問41]]へ

[[AP過去問令和6年度秋期午前問43]]へ

=='''問42(問題文)'''==

　

=='''回答・解説'''==

　

[[AP過去問令和6年度秋期午前問41]]へ

[[AP過去問令和6年度秋期午前問43]]へ

[[AP過去問令和6年度秋期午前#問題|AP過去問令和6年度秋期午前問題]]に戻る

AP過去問 令和6年度秋期 午前 問42 - 版の履歴

Yo-net: /* 回答・解説 */

Yo-net: /* 回答・解説 */

2024年11月29日 (金) 15:51にYo-netによる

AP過去問令和6年度秋期午前問42 - 版の履歴