IPA公式正解：ウ ゾーン転送を許可する IP アドレスを限定する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ウ】です。DNSサーバにおけるゾーン転送は原則としてセカンダリDNSサーバ向けのものであり、不特定多数からの要求を許可すると内部情報が外部に漏洩するため、許可するIPアドレスを限定する必要があります。
【詳細解説】■ 本問の核心・解法のポイント
DNSのゾーン転送（Zone Transfer）は、プライマリDNSサーバが保持するゾーン情報をセカンダリDNSサーバに同期するための仕組みである。これを適切に制限しないと、攻撃者がゾーン転送要求を出すことで内部のネットワーク構成やホスト名などの機密情報を容易に取得できてしまうため、アクセス制御が必須となる。
・各選択肢の徹底解説：
・ア：SOA（Start of Authority）レコードのシリアル番号の更新は、ゾーン情報の更新をセカンダリに通知するためのものであり、情報漏洩防止策とは直接関係しない。
・イ：キャッシュの有効期間（TTL）を短く設定することは、レコード変更時の伝播速度向上等には寄与するが、外部からの情報読み出し防止策ではない。
・ウ：ゾーン転送を許可するIPアドレスをセカンダリDNS等に限定することで、不正なホストからのゾーン転送要求を拒否し、情報漏洩を防ぐことができるため、本問の正解である【選択肢エ】ではなく【選択肢ウ★】。
・エ：ラウンドロビン（Round Robin）は、複数のIPアドレスを順に返すことで負荷分散を行う仕組みである。
よって正解はウです。
