LPIC レベル2　⑤ DNS

202試験の入口となる名前解決サーバーの分野。BIND 9 を軸に named.conf の構造、options や zone ステートメント、forwarders やキャッシュ専用サーバーの設定を押さえる。ゾーンファイルではSOA・NS・A・CNAME・MX・PTR の役割と書式、シリアル番号の更新、正引きと逆引きの対応が頻出。named-checkconf による構文検証、rndc でのサーバー制御、dig や host での確認も定番。セキュリティ面ではchroot 実行、ゾーン転送の制限、TSIGやDNSSECの基礎が問われる。

この分野の問題75問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第341問DNSにおいてホスト名からIPアドレスを求める動作を何と呼ぶか。

A逆引き
B正引き
C再帰問い合わせ
D反復問い合わせ

正解と解説を見る

正解：B．正引き

ホスト名からIPアドレスを求めることを正引きと呼ぶ。

LPIC レベル2 ⑤ DNS

第341問DNSにおいてホスト名からIPアドレスを求める動作を何と呼ぶか。

第342問ホスト名とドメイン名を組み合わせた「www.example.com」のような完全修飾ドメイン名を何と呼ぶか。

第343問ドメインの階層構造において、最上位に位置するドメインはどれか。

第344問DNSクライアントに代わって他のDNSサーバに問い合わせを行い、結果を一時保管するサーバはどれか。

第345問DNSサーバが管轄するドメインの範囲を何と呼ぶか。

第346問下位のDNSサーバに対してゾーンの管理権限を移すことを何というか。

第347問DNSサーバ機能に加えてDHCPサーバ機能も提供する、軽量なソフトウェアはどれか。

第348問マスターサーバからスレーブサーバへゾーン情報をコピーすることを何と呼ぶか。

第349問バックエンドにMySQLなどのリレーショナルデータベースを利用できるDNSサーバソフトウェアはどれか。

第350問hostコマンドにおいて、MXレコードを明示的に指定して問い合わせるオプションはどれか。

第351問digコマンドの実行結果において、問い合わせたドメインが存在しなかった場合に表示されるステータスはどれか。

第352問digコマンドのflags欄に「aa」と表示されている場合、その回答は何を意味するか。

第353問digコマンドでゾーン転送（AXFR）を要求する際のクエリタイプ指定はどれか。

第354問digコマンドで特定のIPアドレス（192.168.1.1）の逆引きを行う正しい書式はどれか。

第355問/etc/named.confの構文として正しいものはどれか。

第356問/etc/named.confにおいて、ゾーンファイルを格納するディレクトリの絶対パスを指定するオプションはどれか。

第357問「192.168.1.0/24」のアドレス範囲に「mynet」という名前でACLを定義する正しい書式はどれか。

第358問/etc/named.confで定義済みのACLのうち、ローカルネットワークのアドレスすべてにマッチするものはどれか。

第359問外部の設定ファイル（例：/etc/rndc.key）を読み込むために使用するステートメントはどれか。

第360問DNSサーバが再帰的な問い合わせを受け付けるかどうかを指定するオプションはどれか。

第361問キャッシュに使用するメモリの上限をバイト単位で制限するオプションはどれか。

第362問フォワード設定において、フォワードによる解決が失敗した場合に自身で再帰問い合わせを行う設定はどれか。

第363問ルートDNSサーバの情報を指定するゾーン設定において、typeに指定すべき値はどれか。

第364問スレーブサーバの設定において、マスターサーバのIPアドレスを指定する正しい項目はどれか。

第365問/etc/named.confの構文チェックを行うコマンドはどれか。

第366問rndcコマンドを使用してBINDの現在の稼働状況を表示するサブコマンドはどれか。

第367問rndcコマンドにおいて、指定した特定のドメイン（example.jp）のみを再読み込みする書式はどれか。

第368問ゾーンファイル内で、そのドメイン自身を指すために使用される記号はどれか。

第369問ゾーンファイル内のリソースレコードで、FQDN（完全修飾ドメイン名）を記述する際の必須ルールはどれか。

第370問SOAレコードの管理用メールアドレス「root@example.jp」を記述する正しい形式はどれか。

第371問SOAレコード内の「Serial」フィールドは何を管理するために使用されるか。

第372問SOAレコードにおいて、スレーブサーバがマスターの更新を確認する間隔を指定するフィールドはどれか。

第373問SOAレコードにおいて、存在しないドメインに対する問い合わせ結果をキャッシュする時間を指定するものはどれか。

第374問あるホスト名の別名を定義するために使用されるリソースレコードはどれか。

第375問複数のメールサーバの優先順位を指定するレコードと項目の組み合わせはどれか。

第376問IPv6アドレスをホスト名に対応させる（正引き）ために使用するレコードはどれか。

第377問逆引きゾーンファイルにおいて、IPアドレスからホスト名への対応を記述するレコードはどれか。

第378問ゾーンファイルの構文チェックを行うためのコマンドはどれか。

第379問スレーブサーバに保存されたバイナリ形式のゾーンファイルをテキスト形式に変換するコマンドはどれか。

第380問特定のネットワークからのDNS問い合わせのみを許可するオプションはどれか。

第381問特定のホストからのゾーン転送のみを許可するために/etc/named.confで使用するオプションはどれか。

第382問キャッシュ汚染攻撃を回避するために、再帰的な問い合わせを許可する範囲を限定するオプションはどれか。

第383問BINDのバージョン情報を外部から隠蔽するために設定すべきオプションはどれか。

第384問chroot環境でBINDを実行する最大の目的はどれか。

第385問DNSSECにおいて、ゾーン内のリソースレコードに直接電子署名を行うために使用される鍵はどれか。

第386問chrootを利用してBINDを運用する際、named.conf等のファイルが配置される一般的な場所はどれか。

第387問DNSSECにおいて、ZSKの公開鍵に対してさらに電子署名を行う鍵はどれか。

第388問dnssec-keygenコマンドで鍵の長さを1024ビットに指定するオプションはどれか。

第389問ゾーンファイルに署名を行い、署名済みファイルを生成するコマンドはどれか。

第390問dnssec-keygenコマンドでRSASHA256アルゴリズムを指定する正しいオプションはどれか。

第391問上位ゾーンの管理者に公開鍵のハッシュ値を登録し、信頼の連鎖を構築するために使用されるレコードはどれか。

第392問マスターとスレーブ間のゾーン転送において、共有秘密鍵を用いて認証を行う仕組みはどれか。

第393問現行のBIND 9でTSIGの共有秘密鍵を生成するために使用するコマンドはどれか。

第394問/etc/named.confにおいて、特定のサーバ（192.168.1.1）との通信にTSIG鍵「mykey」を使用する設定箇所はどれか。

第395問SOAレコードのフィールド順序として正しいものはどれか。

第396問逆引きゾーン「192.168.1.0/24」を定義する際の/etc/named.confでのゾーン名はどれか。

第397問/etc/resolv.confに記述する、問い合わせ先DNSサーバを指定するディレクティブはどれか。

第398問「dig @127.0.0.1 version.bind chaos txt」というコマンドは何を確認するために使用されるか。

第399問dnssec-keygenでKSK（鍵署名鍵）を作成する際に必要なオプションはどれか。

第400問DNSSECを有効にした結果、生成される電子署名データを格納するレコードはどれか。

第401問ゾーンファイルで「@ IN NS ns1」と記述し、末尾のドットを省略した場合の挙動はどれか。

第402問IPv6の逆引きにおいて、アドレスの末尾に付加されるドメインはどれか。

第403問「rndc stop」と「rndc halt」の違いとして正しいものはどれか。

第404問DNSサーバの動作において、ルートから順に他のDNSサーバへ問い合わせを繰り返す方式はどれか。

第405問ゾーンファイルで「$TTL 86400」と記述した場合、この数値は何を指すか。

第406問/etc/named.confのcontrolsステートメントは何を制御するために使用されるか。

第407問1つの名前に対して複数のAレコードを記述し、順番に回答を返すことで負荷を分散する仕組みを何というか。

第408問BINDにおいて、問い合わせに一切応答しないホストを指定するオプションはどれか。

第409問SOAレコードのRetry（リトライ）値が適用される条件はどれか。

第410問ゾーンファイルで「$ORIGIN example.jp.」と定義した後に「www IN A 192.168.1.1」と書いた場合、wwwはどのようなFQDNとして解釈されるか。

第411問dnssec-signzoneを実行した結果、デフォルトで作成される署名済みゾーンファイルの拡張子はどれか。

第412問digコマンドでAUTHORITY SECTIONに表示される情報はどれか。

第413問「forward only;」を設定したが、forwardersで指定したサーバがすべて応答しない場合の挙動はどれか。

第414問SOAレコードのExpire（エクスパイア）の意味として正しいものはどれか。

第415問ゾーンファイル内で時間を「1M」と記述した場合、どのように解釈されるか。

LPIC レベル2　⑤ DNS