IPA公式正解：ウ ゾーン転送を許可する DNS サーバを限定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。ゾーン転送はプライマリDNSサーバのゾーン情報をセカンダリDNSサーバへ複製する機能ですが、制限がないと第三者にゾーン内の全ホスト名やIPアドレスなどの内部情報が漏えいするため、転送を許可するDNSサーバをIPアドレス等で限定する必要があります。
【詳細解説】■ 本問の核心・解法のポイント
DNSのゾーン転送（Zone Transfer）は、プライマリDNSサーバのゾーン情報（リソースレコード全体）をセカンダリDNSサーバへ複製・同期するための仕組みです。この要求を任意のホストから無制限に受け付けてしまうと、公開を意図していない内部サーバ名やIPアドレス構成などの重要ネットワーク情報が丸ごと外部に漏えいし、サイバー攻撃の足掛かり（情報収集）に利用される危険があります。そのため、ゾーン転送を許可する相手を信頼できるセカンダリDNSサーバのIPアドレスに限定する設定が必須です。
・各選択肢の徹底解説：
・ア：SOA（Start of Authority）レコードのシリアル番号はゾーン情報のバージョンを示す値であり、ゾーン情報更新時に数値を増やしてセカンダリDNSサーバに同期を促すためのものです。情報漏えい防止とは関係ありません。
・イ：TTL（Time To Live）を短くするとキャッシュ保持時間が減少し、DNS変更の浸透は早くなりますが、DNSサーバへの問い合わせ負荷が増加するだけであり、非公開情報の漏えい防止にはなりません。
・ウ：【選択肢ウ★】ゾーン転送を正当なセカンダリDNSサーバにのみ制限することで、悪意ある第三者によるゾーン情報の不正取得を防ぐことができます。
・エ：ラウンドロビン設定は、1つのドメイン名に複数のIPアドレスを割り当ててDNSへの問い合わせ順に異なるIPを返すことで負荷分散を図る機能です。
よって正解はウです。
