IPA公式正解：ア DNS サーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。DNSアンプ攻撃（DNS反射型DDoS攻撃）は、外部からのオープンリゾルバ（再帰的問い合わせに応答するキャッシュサーバ）へのリクエストが悪用されるため、キャッシュサーバとコンテンツサーバを分離し外部からの再帰問い合わせを遮断するのが有効な対策です。
【詳細解説】■ 本問の核心・解法のポイント
DNSアンプ攻撃（Amplification Attack）の仕組みと、オープンリゾルバ対策に関する定番の問題です。攻撃者が送信元IPを偽装してキャッシュサーバに大きな応答を伴う問い合わせを行う手法を防ぐアプローチを問います。
・各選択肢の徹底解説：
・ア【選択肢ア★】：キャッシュサーバ（再帰的問合せを受け付ける）とコンテンツサーバ（自ドメインの情報を返す）を分離し、インターネット側からキャッシュサーバへの不必要な再帰的問合せを受け付けない（あるいは内部ネットワークからの問合せのみに制限する）ことで、外部からの踏み台利用（オープンリゾルバ化）を防ぐことができます。
・イ：Whoisデータベースの確認はドメイン登録情報管理に関するものであり、DNSアンプ攻撃の直接の防止策ではありません。
・ウ：負荷分散のための設定であり、踏み台防止策ではありません。
・エ：DNSSECによる署名確認はキャッシュポイズニング対策であり、アンプ攻撃の防止策ではありません。
よって正解はアです。
