325.4DNS と暗号化

今回は303試験の試験範囲から「325.4 DNS と暗号化」についての例題を解いてみます。

■トピックの概要
このトピックの内容は以下の通りです。

＜325.4 DNS と暗号化＞
重要度 5

＜説明＞
BIND DNSサービスの使用方法と設定上のセキュリティ問題について経験と知識があること。

＜主要な知識範囲＞
・BIND v9サービス
・BIND サービスのぜい弱性
・chroot 環境

＜重要なファイル、用語、ユーティリティ＞
・TSIG
・BIND ACLs
・named-checkconf

■例題
DNSサービスのセキュリティを高める方法として適切ではないものを選びなさい

1. Dynamic DNSを使用する
2. DNSSECを使用する
3. アクセスコントロールを設定する
4. chrootを使用する

※この例題は実際のLinuC試験とは異なります。

Dynamic DNSは動的にレコードを書き換える機能であり、セキュリティを高める方法ではありません。
レコードを動的に書き換えるため、DNSレコードの更新が不要となることは良い点でもありますが、レコードの書き換えを許可することで悪意のあるサイトへ誘導される恐れもあるため、使用をする場合には十分に注意が必要な機能です。

◆例題作成者

株式会社デージーネット　システム設計部　　　　森 彰吾 氏
株式会社デージーネット　ソリューション開発部　丸吉祐也 氏