IPA公式正解：ア DNSサーバをキャッシュサーバとコンテンツサーバに分離し，インターネット側からキャッシュサーバに問合せできないようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。DNSリフレクタ攻撃（アンプ攻撃）は、オープンリゾルバ（外部からの再帰的問い合わせを許可しているDNSキャッシュサーバ）が悪用されることで発生するため、キャッシュサーバとコンテンツサーバを分離し、インターネットからの不要な再帰的問い合わせを遮断することが有効な対策となります。
【詳細解説】■ 本問の核心・解法のポイント
DNSアンプ攻撃（リフレクタ攻撃）の踏み台（オープンリゾルバ）となることを防ぐための実践的なアーキテクチャ設計・セキュリティ対策を問う問題です。
・各選択肢の徹底解説：
・ア【選択肢ア★】：DNSサーバを、外部公開用のコンテンツサーバと、内部または特定の利用者向けのキャッシュサーバに分離（スプリット構成）し、インターネット側からキャッシュサーバに対して無差別に再帰的問い合わせ（Recursive Query）ができないようにアクセス制御を行うことで、リフレクタ攻撃の踏み台とされることを防げます。これが正解です。
・イ：Whoisデータベースの確認はドメインの登録情報管理に関するものであり、DNSリフレクタ攻撃の防止策ではありません。
・ウ：複数のIPアドレスの割り当て（ラウンドロビン等）は負荷分散や可用性向上のための設定であり、攻撃防止策ではありません。
・エ：ディジタル署名を用いてDNS情報の信頼性を確保するのは「DNSSEC」の役割であり、リフレクタ攻撃の踏み台防止とは直接の目的が異なります。
よって正解はアです。
