情報処理安全確保支援士攻略サイト

情報処理安全確保支援士の情報を続々更新中

2022-08-12から1日間の記事一覧

DNSの脆弱性

DNS(Domain Name System)の脆弱性について述べる。 【脆弱性1】 ゾーン転送要求(53/TCP)によって登録内容を取得可能。 ●脆弱性によって想定されるリスク ⇒ネットワーク構成情報漏洩。 ●対策案 ・ゾーン転送要求が不要な場合には停止し、53/TCPをフィルタ…