DNS の再帰的な問合せを使ったサービス妨害攻撃 (DNS リフレクタ攻撃) の踏み台にされることを防止する対策はどれか。
出典令和元年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ
ア
DNS サーバをキャッシュサーバとコンテンツサーバに分離し,インターネット側からキャッシュサーバに問合せできないようにする。
イ
問合せがあったドメインに関する情報を Whois データベースで確認してからキャッシュサーバに登録する。
ウ
一つの DNS レコードに複数のサーバの IP アドレスを割り当て,サーバへのアクセスを振り分けて分散させるように設定する。
エ
ほかの DNS サーバから送られてくる IP アドレスとホスト名の対応情報の信頼性を,ディジタル署名で確認するように設定する。