DNSキャッシュポイズニング攻撃に対して有効な対策はどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　DNSキャッシュポイズニング攻撃は，偽のDNS応答を正規の応答より先に受け取らせ，誤った対応情報をキャッシュさせる攻撃である。問合せごとにDNSヘッダー内のIDをランダムに変えれば，攻撃者が一致する偽応答を作りにくくなる。

• ア　マルウェアの隔離は，DNSサーバ内に侵入したプログラムへの対策である。外部から偽のDNS応答を送り込む攻撃への直接の対策ではない。
• ウ　送信元ポート番号を固定すると，偽のDNS応答に必要な情報を攻撃者が予測しやすくなるので，有効な対策にはならない。
• エ　宛先ポート番号だけを確認しても，正規のDNS応答と偽のDNS応答は区別できず，誤った情報のキャッシュを防げない。