DNSのフルリゾルバに関するネットワークスペシャリスト試験

 了解しました ✅

ここでは 「DNSのフルリゾルバ（Full Resolver）」 をテーマに、ネットワークスペシャリスト試験風の問題を10問作成します。

フルリゾルバは、クライアントからの再帰問い合わせを受けてルートサーバから順に権威サーバをたどり、最終的な名前解決を行うコンポーネントです。

---

DNSのフルリゾルバに関する試験問題（10問）

---

■ 問題1

DNSフルリゾルバの主な役割はどれか。

A. ゾーンの権威回答を返す

B. クライアントの再帰的な問い合わせに対して名前解決を完了させる

C. MXレコードを生成する

D. TTLを延長する

正解：B

解説：フルリゾルバは再帰問い合わせを処理し、必要に応じて権威サーバをたどって解決を行う。

---

■ 問題2

DNSフルリゾルバが最初に参照するのはどれか。

A. キャッシュ

B. ルートサーバ

C. SOAレコード

D. MXレコード

正解：A

解説：まずキャッシュを確認し、存在しなければルートサーバから探索を始める。

---

■ 問題3

フルリゾルバとスタブリゾルバの違いとして正しいものはどれか。

A. フルリゾルバは権威回答しか返せない

B. スタブリゾルバは名前解決を完了させる

C. フルリゾルバは権威サーバをたどって名前解決を行う

D. スタブリゾルバはキャッシュを保持する

正解：C

解説：フルリゾルバは権威サーバを順に参照して解決する。スタブリゾルバはフルリゾルバに依存する。

---

■ 問題4

DNSフルリゾルバが名前解決を行う順番で正しいのはどれか。

A. TLDサーバ → ルートサーバ → 権威サーバ

B. ルートサーバ → TLDサーバ → 権威サーバ

C. 権威サーバ → キャッシュ → ルートサーバ

D. キャッシュ → 権威サーバ → TLDサーバ

正解：B

解説：キャッシュを確認後、ルートサーバ → TLDサーバ → 権威サーバの順で問い合わせる。

---

■ 問題5

フルリゾルバが返す回答の種類として正しいものはどれか。

A. 常に権威回答

B. 非権威回答（キャッシュまたは解決済み情報）

C. MX応答のみ

D. 逆引き応答のみ

正解：B

解説：フルリゾルバが返すのは通常「非権威回答」である。

---

■ 問題6

キャッシュポイズニング攻撃の標的になりやすいのはどれか。

A. スタブリゾルバ

B. フルリゾルバ

C. 権威サーバ

D. ルートサーバ

正解：B

解説：フルリゾルバは外部から多数の応答を受けるため、キャッシュ汚染の標的になりやすい。

---

■ 問題7

フルリゾルバのキャッシュ保持による効果として正しいものはどれか。

A. 応答速度の向上とトラフィック削減

B. TTLの延長

C. 権威サーバの削除

D. MXレコードの優先度変更

正解：A

解説：キャッシュにより同じ問い合わせに対して即座に応答でき、上位サーバへの負荷も減らせる。

---

■ 問題8

DNSフルリゾルバがクライアントから受け付ける問い合わせは通常どの種類か。

A. 逐次問い合わせ

B. 再帰問い合わせ

C. 反復問い合わせ

D. キャッシュ問い合わせ

正解：B

解説：クライアントからは「再帰問い合わせ」を受け付け、自らが責任を持って解決する。

---

■ 問題9

フルリゾルバが問い合わせを解決できない場合に返す応答はどれか。

A. NXDOMAIN

B. SERVFAIL

C. REFUSED

D. 形式的に常に空応答

正解：B

解説：フルリゾルバが解決不能な場合は「SERVFAIL」を返す。ゾーンに存在しない場合はNXDOMAIN。

---

■ 問題10

フルリゾルバのセキュリティ対策として適切でないものはどれか。

A. ソースポートランダム化

B. DNSSEC検証

C. アクセス制御による利用制限

D. TTLを極端に延長してキャッシュ保持

正解：D

解説：TTLを極端に延長すると古い情報が長期間利用され、セキュリティリスクが増大する。

---

✅ これで 「DNSのフルリゾルバ」 をテーマにした10問が完成しました。

👉 次のステップとして、午後Ⅰ形式（パケットキャプチャ解析）や午後Ⅱ形式（キャッシュポイズニングシナリオ＋防御策設計）にも発展させられますが、作成しますか？