午後I 問2 ネットワークのセキュリティ対策

昨今，DoS攻撃を始めとするサイバー攻撃は増加しており，DNSを含めたネットワークのセキュリティの重要性が増している。一方で，DNSサーバには，まだ適切に対策が施されていないものも多く，サイバー攻撃を受けるケースが増えている。 本問では，ネットワークのセキュリティ対策を題材に，DNSのセキュリティ対策における基本的な知識，及びDNSを適切に設計する能力を問う。

問2では，ネットワークのセキュリティ対策を題材に，DNSのセキュリティ対策について出題した。全体として正答率は平均的であった。 設問1(4)は，正答率が低かった。DNSに対する攻撃の仕組みやDNSの仕組みをよく理解してほしい。 設問1(7)は，正答率が低かった。DNS通信を暗号化するDNS over TLSは，DNSのセキュリティ対策にとって重要な技術の一つである。この仕組みを学習してほしい。 設問2(1)は，正答率がやや高かった。DNSサーバをホスティングサービス上に新設した後のシステム構成について正しく理解した上で解答できていたと思われる。 設問2(3)は，正答率がやや高かったが，j～m全てが正答となる解答は少なかった。ゾーン転送要求に対する許可を必要最小限にするためには，どのようなアクセス制御にすればよいかを，ゾーン情報の流れを理解した上で考えるようにしてほしい。