応用情報技術者 令和6年度 秋期 問42
DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。
正解と解説を見る
正解：イ DNS問合せに使用するDNSヘッダー内のIDを固定せずにランダムに変更する。
解説
DNSの問合せIDと送信元ポート番号をランダムにすると、攻撃者が偽の応答を当てるのが難しくなり、キャッシュポイズニングを防ぎやすくなる。ポートを固定するのは逆効果。
解説：panda studio（公式の正答と照合済み）
出典：令和6年度 秋期 応用情報技術者試験 午前 問42