IPA公式正解：ア DNS サーバを DNS キャッシュサーバと権威 DNS サーバに分離し，インターネット側から DNS キャッシュサーバに問合せできないようにする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。DNSリフレクタ攻撃（DDoS攻撃の一種）の踏み台を防ぐには、オープンリゾルバ（外部からの再帰的問合せを無条件に受け付けるキャッシュサーバ）を廃止し、キャッシュサーバと権威DNSサーバを分離して外部からの再帰的問合せを制限することが有効です。
【詳細解説】■ 本問の核心・解法のポイント
DNSリフレクタ攻撃（またはDNSアンプ攻撃）は、外部からの再帰的問合せ（フルリゾルバとしての機能）を悪用し、送信元IPアドレスを偽装した大量の要求をDNSキャッシュサーバに送りつけることで、標的に膨大な応答を反射・増幅させる攻撃である。これを防ぐためには、インターネット側からキャッシュサーバへの再帰的問合せを受け付けない設定（オープンリゾルバの解消）が必要となる。
・各選択肢の徹底解説：
・ア：DNSサーバをキャッシュサーバと権威DNSサーバに分離し、外部からのキャッシュサーバへの再帰的問合せを遮断・制限することは、踏み台対策として最も確実かつ適切であり、本問の正解である【選択肢ア★】。
・イ：Whoisデータベースの確認はドメイン管理情報の確認手段であり、リフレクタ攻撃の防止策とは無関係である。
・ウ：複数のIPアドレスを割り当てるラウンドロビンは負荷分散の仕組みであり、DDoSの踏み台対策ではない。
・エ：デジタル署名による信頼性確認はDNSSEC（DNS Security Extensions）の機能であり、キャッシュ汚染対策であってリフレクタ攻撃の踏み台対策そのものではない。
よって正解はアです。
