名前解決防御
情報セキュリティマネジメント試験｜悪性ドメインへの名前解決を意図的に別の安全なアドレスへ誘導し、不正通信を遮断・観測する手法はどれか
悪性ドメインへの名前解決を意図的に別の安全なアドレスへ誘導し、不正通信を遮断・観測する手法はどれか。
ア既知の悪性ドメインへの問合せに偽の応答を返し、安全なアドレスへ誘導して通信を遮断・観測する手法。
イ経路上で通信内容を暗号化し、盗聴されても読めないようにする手法。
ウ接続してくる端末のパッチ適用や対策ソフトの状態を点検し、要件を満たさなければ接続可否を判断する手法。
エ利用者ごとに異なる値をパスワードに付加してからハッシュ化し、同じパスワードでも保存値を別にする手法。
正解
ア．既知の悪性ドメインへの問合せに偽の応答を返し、安全なアドレスへ誘導して通信を遮断・観測する手法。
DNSシンクホールは既知の悪性ドメインへの問合せに対し本来と異なる安全なIPを返し、マルウェアの指令サーバへの接続を断ち切るとともに感染端末を可視化できる。
?選択肢ごとの解説
ア ○DNSシンクホールは既知の悪性ドメインへの問合せに対し本来と異なる安全なIPを返し、マルウェアの指令サーバへの接続を断ち切るとともに感染端末を可視化できる。
イ ×通信内容の暗号化はTLS等の役割で、名前解決を操作して通信を遮断するシンクホールとは目的が異なる。
ウ ×端末の健全性で接続可否を決めるのはNACで、名前解決を介して悪性通信を断つシンクホールとは仕組みが違う。
エ ×値を付加してパスワードを保護するのはソルトで、DNS応答を操作するシンクホールとは無関係である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w3-0021