NWネットワークサービス · DNS

権威DNSサーバ

Authoritative DNS Server

けんいでぃーえぬえすさーば

特定のドメインのゾーン情報を管理し、そのドメインに関する問い合わせに対して権威ある応答を返すDNSサーバ。プライマリサーバ（マスタ）とセカンダリサーバ（スレーブ）で構成され、ゾーン転送によりデータを同期する。

共有:

Past Exams

過去問での出題

過去問で 23 回出題（情報処理安全確保支援士試験 11・情報セキュリティマネジメント試験 3・応用情報技術者試験 2・ネットワークスペシャリスト試験 2・ITストラテジスト試験 1・プロジェクトマネージャ試験 1・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1）

残り 13 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ネットワークスペシャリスト試験の過去問によく出る用語

関連キーワードの用語

NWDNSキャッシュポイズニング

DNSキャッシュサーバに偽の名前解決情報を注入する攻撃。正規サイトへのアクセスを攻撃者のサーバに誘導し、フィッシングや情報窃取を行う。対策としてDNSSECによる応答の検証やソースポートランダム化がある。

NWDNSレコード

DNSゾーンファイルに記載される資源レコード。A（IPv4アドレス）、AAAA（IPv6アドレス）、CNAME（別名）、MX（メールサーバ）、NS（DNSサーバ）、SOA（ゾーン管理情報）、TXT（テキスト情報）、PTR（逆引き）等のタイプがある。

NWDNSSEC

DNSの応答にディジタル署名を付加し、応答の正当性と完全性を検証するためのDNS拡張仕様。DNSキャッシュポイズニング等のなりすまし攻撃への対策として設計された。RRSIG、DNSKEY、DS等のレコードタイプを使用する。

NWキャッシュDNSサーバ（フルリゾルバ）

クライアントからの名前解決要求を受け付け、権威DNSサーバに再帰的に問い合わせを行うDNSサーバ。問い合わせ結果をTTLの期間キャッシュし、同一の問い合わせに対してキャッシュから高速に応答する。

NWDNS over HTTPS（DoH）

DNS問い合わせをHTTPS上で暗号化して行うプロトコル。従来の平文DNSと異なり、ISPや中間者によるDNSクエリの盗聴・改ざんを防止する。Webブラウザに実装されており、TCPポート443を使用するためファイアウォールでのブロックが困難。

NWゾーン転送

プライマリDNSサーバからセカンダリDNSサーバにゾーン情報を複製する処理。AXFR（全転送）とIXFR（差分転送）の2方式がある。TCPポート53を使用し、不正なゾーン転送を防止するためACLやTSIG認証による制限が必要。