④ アプリケーション
ネットワークスペシャリスト試験 第189問
問題
DNSキャッシュ汚染攻撃を成立させにくくするための根本的な対策として適切なものはどれか。
AUDPポート53番の通信遮断
Bゾーン転送のUDP化設定
CCNAMEレコードの登録禁止
D問合せポート番号のランダム化✓ 正解
正解
D：問合せポート番号のランダム化
解説
送信元ポート番号をランダム化することでクエリIDと合わせて推測を困難にする。
分野解説：④ アプリケーション
上位層のプロトコルとサービスを扱う分野です。DNSでは名前解決の流れ、レコードの種類、ゾーン転送とキャッシュ、権威サーバと再帰問合せの区別が頻出になります。HTTPではリクエストとレスポンスの構造、ステータスコード、キープアライブとキャッシュ制御が対象です。メール系ではSMTPとPOP、IMAPの役割分担、認証と迷惑メール対策が問われます。DHCPによるアドレス自動配布、NTPによる時刻同期、プロキシの動作も押さえておきましょう。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
ネットワークスペシャリスト試験について
情報処理技術者試験の最上位区分ネットワーク領域
| 主催 | 独立行政法人 情報処理推進機構（IPA） |
|---|---|
| 出題形式 | 科目A-1 四肢択一30問／科目A-2 四肢択一25問／科目B-1 記述式3問中2問／科目B-2 記述式2問中1問 |
| 試験時間 | 科目A-1 50分・科目A-2 40分・科目B-1 90分・科目B-2 120分 |
| 受験料 | 7,500円（税込） |
| 合格基準 | 科目A-1・科目A-2・科目B-1・科目B-2のすべてで60点以上／100点満点 |
| 難易度 | ★★★★★ |
ネットワークスペシャリスト試験の関連記事
区分ごとの基準点から逆算するネットワークスペシャリスト対策
午前1免除をどう活かすか。午前の多肢選択と午後の記述では、必要な知識の形そのものが違います。11分野の比重の置き方と、設計・構築の記述で答えを書き切るための組み立て方を二本立てで示します。
午前を抜けても午後で落ちる、ネットワークスペシャリスト試験
前の区分で基準点を下回れば、後ろの答案は採点されません。この足切りの構造が、スキルレベル4の重さをつくっています。11分野で難しさがどう違うか、他の高度区分との位置関係もあわせて測ります。
知識はあるのに書けない｜ネットワークスペシャリスト午後の記述式
参考書は読み込んだ、用語も覚えた。それでも答案用紙の前で手が止まるのは、知識の形が午後向きになっていないからです。問題文の読み方、字数制限への合わせ方、実務経験がない場合の補い方まで踏み込みます。