DNSとは
DNS(Domain Name System)とは、ホスト名やドメイン名とIPアドレスを対応付ける名前解決の仕組みである。
利用者の端末から問合せを受けるキャッシュDNSサーバ(フルサービスリゾルバ)が、ルートから順に権威DNSサーバへ問い合わせて答えを得て、その結果を一定期間キャッシュする。偽の応答をキャッシュさせるキャッシュポイズニングへの対策として、問合せのIDや送信元ポートのランダム化、応答に署名を付けるDNSSECなどがある。
試験ではここが問われる
- 名前解決の流れ(キャッシュサーバと権威サーバ)と、DNSを狙う攻撃と対策
関連する用語
この用語が出てくる問題
- 令和5年度 秋期 問45: DNSSEC についての記述のうち,適切なものはどれか。
- 令和6年度 春期 問36: 企業の DMZ 上で 1 台の DNS サーバを,インターネット公開用と,社内の PC 及びサーバか
- 令和6年度 秋期 問33: DNS に関する記述のうち,適切なものはどれか。
- 令和6年度 秋期 問42: DNS キャッシュポイズニング攻撃に対して有効な対策はどれか。
- 令和5年度 秋期 問44: DKIM(DomainKeys Identified Mail)に関する記述のうち,適切なものはどれ
アプリで弱点分析つきの演習ができます