修了試験 2023-07-23実施分 基本情報技術者試験 問32

解説

正解はイ。 DNSキャッシュポイズニング対策としては，外部ネットワークからの再帰的な問合せは受け付けず，内部ネットワークからの問合せだけを許可するように制限することが基本となる。 送信元ポート番号やトランザクションIDは固定でなくランダム化すべきであり，固定化はむしろ攻撃を助長する。