A-1ネットワーク · ネットワーク方式

TLD（トップレベルドメイン）

Top Level Domain

てぃーえるでぃー

ドメイン名を構成するラベルのうち最も右側にあり、DNSの階層構造で最上位に位置するドメイン。国や地域ごとのccTLD（.jp など）と、分野別のgTLD（.com、.org など）があり、それぞれレジストリが管理する。

共有:

Past Exams

過去問での出題

過去問で 2 回出題（ITパスポート試験 1・ネットワークスペシャリスト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

同じIPアドレスを複数の地点のサーバに割り当て、送信されたパケットを、ルーティング上で最も近い1つのサーバに届ける通信方式。応答の高速化、負荷の分散、障害時の冗長化に役立ち、DNSのルートサーバやCDNで利用されている。

トランスポート層のコネクションレス型プロトコル。接続の確立や再送制御を行わず、到達や順序を保証しない代わりに、ヘッダが小さく遅延が少ない。DNSの問い合わせ、音声・映像のリアルタイム通信、QUICの基盤などに使われる。

標的のドメインに存在しないランダムなサブドメインの名前解決の要求を大量に送り、キャッシュに無いため権威DNSサーバへの問合せを発生させ続けて、権威DNSサーバやキャッシュDNSサーバを過負荷にするDoS攻撃。ランダムサブドメイン攻撃とも呼ばれる。

DNSの応答にデジタル署名を付け、受け取ったキャッシュDNSサーバが公開鍵で署名を検証することで、応答が正しい権威DNSサーバから送られ、改ざんされていないことを確かめられるようにしたDNSの拡張仕様。偽の応答をキャッシュさせるDNSキャッシュポイズニングへの対策となるが、通信の暗号化は行わない。

送信ドメイン認証の方式の一つで、ドメインの管理者が、そのドメインのメールを送信してよいサーバのIPアドレスをDNSのTXTレコードに公開し、受信側がエンベロープの送信者のドメインについて、接続してきたサーバのIPアドレスと照合して詐称を検知する仕組み。メールが転送されると認証に失敗しやすい。

DNSサーバのキャッシュに偽の情報を注入し、利用者を不正なサイトに誘導する攻撃。攻撃者はDNSサーバの問い合わせに対して偽の応答を送り、正規のドメイン名に対して不正なIPアドレスを対応付ける。