UDP 53番ポートに関するネットワークスペシャリスト試験
了解しました ✅
ここでは 「UDP 53番ポート」 をテーマに、ネットワークスペシャリスト試験風の問題を10問作成します。
UDP/53 は DNSの問い合わせ に使われる代表的なポートで、セキュリティや運用管理でも重要なテーマです。
---
UDP/53 に関する試験問題(10問)
---
■ 問題1
UDP 53番ポートの主な利用用途はどれか。
A. メール配送
B. DNSクエリ
C. Web通信
D. NTP同期
正解:B
解説:UDP/53は主にDNSクエリ(名前解決)に利用される。
---
■ 問題2
UDP 53番ポートが使われる理由として正しいものはどれか。
A. 信頼性の高い通信が可能だから
B. 軽量かつ低遅延で小さい問い合わせに適しているから
C. すべての通信が暗号化されるから
D. TCPの代替として必須だから
正解:B
解説:DNSクエリは小さいパケットが多いため、軽量なUDPが選ばれている。
---
■ 問題3
DNSにおいてTCP 53番ポートが利用されるケースはどれか。
A. 大きなゾーン転送や応答サイズが大きい場合
B. 全ての問い合わせ
C. MXレコードの問い合わせ
D. CNAME解決
正解:A
解説:ゾーン転送や大きな応答(512バイト超)ではTCPが利用される。
---
■ 問題4
UDP/53を不適切にフィルタリングすると発生する可能性がある問題はどれか。
A. メール送信ができなくなる
B. Webページが表示されなくなる
C. 名前解決ができなくなる
D. パケットの断片化が発生する
正解:C
解説:DNS問い合わせがブロックされるため、名前解決が失敗する。
---
■ 問題5
UDP/53を狙った代表的な攻撃はどれか。
A. DNSキャッシュポイズニング
B. ARPスプーフィング
C. SYN Flood
D. スマーフ攻撃
正解:A
解説:DNSキャッシュポイズニングやDNSアンプリフィケーション攻撃はUDP/53を悪用する。
---
■ 問題6
UDP/53で利用されるプロトコルはどれか。
A. HTTP
B. DNS
C. SMTP
D. SNMP
正解:B
解説:UDP/53はDNSプロトコルに割り当てられている。
---
■ 問題7
UDP/53がファイアウォールで遮断されるとどうなるか。
A. DNS問い合わせが行えず、ドメイン名解決ができない
B. Web通信だけが遮断される
C. メール配送が停止する
D. DHCPが無効化される
正解:A
解説:DNS問い合わせがブロックされるため、アプリケーション全体で名前解決ができなくなる。
---
■ 問題8
DNSアンプリフィケーション攻撃におけるUDP/53の悪用方法はどれか。
A. 偽装された送信元アドレスに大量の応答を返させる
B. TCPセッションを大量に確立する
C. SMTPサーバを経由させる
D. ルートサーバを停止させる
正解:A
解説:UDPの特性を利用し、送信元を偽装して被害者に大量の応答を送りつける。
---
■ 問題9
UDP/53の通信が正常に行えているかを確認する方法として適切なのはどれか。
A. nslookup や dig コマンドを用いる
B. ping コマンドを用いる
C. telnet コマンドを用いる
D. ftp コマンドを用いる
正解:A
解説:DNSクエリを確認するには nslookup や dig が利用される。
---
■ 問題10
UDP/53におけるセキュリティ強化策として正しいものはどれか。
A. DNSSECの導入やアクセス制御リスト(ACL)の設定
B. 常にTCPに切り替える
C. TTLを延長する
D. すべてのUDPポートを閉じる
正解:A
解説:DNSSECにより改ざんを防ぎ、ACLでゾーン転送を制限することでセキュリティを高められる。
---
✅ これで 「UDP/53」 をテーマにした10問が完成しました。
👉 ご希望なら、この問題を 午後Ⅰ形式(キャプチャ解析付き) や 午後Ⅱ形式(アンプリフィケーション攻撃シナリオ) に発展させることもできますが、作成しましょうか?
コメント
コメントを投稿