今日気づいたことを、軽いタッチで、コミカルに表現してみました。 パソコンやITに関することも時々書いています。
OpenFlowを使ったSDN (Software-Defined Networking) に関する記述として、適切なものはどれか。
ア インターネットのドメイン名を管理する世界規模の分散データベースを用いて、IPアドレスの代わりに名前を指定して通信できるようにする仕組み
イ 携帯電話網において、回線交換方式ではなく、パケット交換方式で音声通話を実現する方式
ウ ストレージ装置とサーバを接続し、WWN (World Wide Name) によってノードやポートを識別するストレージ用ネットワーク
エ データ転送機能とネットワーク制御機能を論理的に分離し、ネットワーク制御を集中的に行うことを可能にしたアーキテクチャ
DNSにおいてIPv6を使用する場合の設定についての記述のうち、正しいものを選べ。
� �1つのホスト名に対して、IPv4とIPv6のアドレスを両方設定することはできない。
�◆�IPv4アドレスはAレコード、IPv6アドレスはAAAAレコードに設定する。
�� IPv6は巨大なアドレス空間を使用するため、キャッシュDNSサーバは存在しない。
�ぁ�IPv6は巨大なアドレス空間を使用するため、逆引きはできない仕様になっている。
�ァ．螢鵐�ローカルアドレスやプライバシーアドレスのような特殊なIPアドレスはDNSサーバに積極的に登録すべきである。
DNSのリソースレコードに関する次の記述のうち、最も適切なものはどれか。
� ．札�ンダリDNSサーバへのゾーン転送間隔は、NSレコードに定義する。
�◆．疋瓮ぅ麑召�存在しなかったという情報の保持時間は、SOAレコードに定義する。
�� ドメインのDNSサーバやドメインの権限を委譲しているDNSサーバのホスト名はCNAMEレコードに定義する。
�ぁ．曠好般召紡弍�するIPv4アドレス及びIPv6アドレスは、Aレコードに定義する。
�ァ．瓠璽襯機璽个�DKIMで利用される公開鍵は、MXレコードに定義する。
攻撃者が用意したサーバＸのIPアドレスが、Ａ社WebサーバのFQDNに対するIPアドレスとして、Ｂ社DNSキャッシュサーバに記憶された。この攻撃によって、意図せずサーバＸに誘導されてしまう利用者はどれか。ここで、Ａ社、Ｂ社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。
ア Ａ社のWebサーバにアクセスしようとするＡ社従業員
イ Ａ社のWebサーバにアクセスしようとするＢ社従業員
ウ Ｂ社のWebサーバにアクセスしようとするＡ社従業員
エ Ｂ社のWebサーバにアクセスしようとするＢ社従業員
DNSキャッシュポイズニングに分類される攻撃内容はどれか。
ア DNSサーバのソフトウェアのバージョン情報を入手して、DNSサーバのセキュリティホールを特定する。
イ PCが参照するDNSサーバに偽のドメイン情報を注入して、利用者を偽装されたサーバに誘導する。
ウ 攻撃対象のサービスを妨害するために、攻撃者がDNSサーバを踏み台に利用して再帰的な問合せを大量に行う。
エ 内部情報を入手するために、DNSサーバが保存するゾーン情報をまとめて転送させる。
TCP/IPネットワークで使用されるARPの説明として、適切なものはどれか。
ア IPアドレスからMACアドレスを得るためのプロトコル
イ IPアドレスからホスト名 (ドメイン名) を得るためのプロトコル
ウ MACアドレスからIPアドレスを得るためのプロトコル
エ ホスト名 (ドメイン名) からIPアドレスを得るためのプロトコル
攻撃者が用意したサーバＸのIPアドレスが、Ａ社WebサーバのFQDNに対するIPアドレスとして、Ｂ社DNSキャッシュサーバに記憶された。これによって、意図せずサーバＸに誘導されてしまう利用者はどれか。ここで、Ａ社、Ｂ社の各従業員は自社のDNSキャッシュサーバを利用して名前解決を行う。
ア Ａ社のWebサーバにアクセスしようとするＡ社従業員
イ Ａ社のWebサーバにアクセスしようとするＢ社従業員
ウ Ｂ社のWebサーバにアクセスしようとするＡ社従業員
エ Ｂ社のWebサーバにアクセスしようとするＢ社従業員
DNSキャッシュポイズニングに関する次の記述のうち、最も適切なものはどれか。
� �DNSキャッシュサーバを経由して権威サーバに偽の情報を書き込む攻撃である。
�◆�DNSサーバで再帰動作を無効化している場合でも、Kaminsky Attackと呼ばれる手法により攻撃が可能である。
�� キャッシュサーバと権威サーバ間の通信に使用するポート番号をランダム化することで攻撃の成功率を下げることができる。
�ぁ仝�威サーバとキャッシュサーバの機能を兼ねているDNSサーバに対してはDNSキャッシュポイズニング攻撃が成立しない。
�ァゝ兇両霾鵑魑�憶したDNSサーバにアクセスすることでクライアントの情報が盗聴される。
